目录简介什么是oAuth什么是Spring Security为什么需要oAuth2应用场景名词解释交互过程交互模型认证服务器oAuth2 开发平台令牌的访问和更新Access TokenRefresh Token客户端授权模式概述简化模式授权码模式密码模式客户端模式总结 简介什么是oAuthoAuth 协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是 oAut
转载
2024-03-06 16:38:51
66阅读
源码地址：https://github.com/jitwxs/blog_sample文章目录 一、常见异常二、源码分析三、处理异常不知道你有没有注意到，当我们登陆失败时候，Spring security 帮我们跳转到了 /login?error Url，奇怪的是不管是控制台还是网页上都没有打印错误信
转载
2019-05-02 18:24:00
234阅读
2评论
点击上方蓝色“程序猿DD”，选择“设为星标”回复“资源”获取独家整理的学习资料！1. 前言最近实在比较忙，很难抽出时间来继续更[Spring Security 实战干货系列](htt...
转载
2021-07-17 11:26:54
827阅读
玩转Spring Boot 使用Spring security
Spring Boot与Spring Security在一起开发非常简单，充分体现了自动装配的强大，Spring Security是Spring Boot官方推荐使用的安全框架。配置简单，功能强大。接下来将说说Spring Boot使用Spring security进
转载
2024-08-29 10:00:27
140阅读
spring异常中，controller层传出的异常可以由 @ExceptionHandler 处理，比如处理sql异常?@Slf4j
@RestControllerAdvice
public class SqlExceptionHandler {
@ResponseStatus(HttpStatus.BAD_REQUEST)
@ExceptionHandle
转载
2024-03-28 08:33:38
266阅读
1. 前言最近实在比较忙，很难抽出时间来继续更 Spring Security 实战干货系列。今天正好项目中 Spring Security 需要对认证授权异常的处理，就分享出来吧 。2. Spring Security 中的异常Spring Security 中的异常主要分为两大类：一类是认证异常，另一类是授权相关的异常。2.1 AuthenticationExceptionAuth...
原创
2021-07-22 17:17:09
1851阅读
文章目录1. 前言2. Spring Security 中的异常2.1 AuthenticationException2.2 AccessDeniedException3. Http 状态对认证授权的规定3.1 401 未授权状态3.2 403 被拒绝状态4. Spring Security 中的异常处理4.1 实现 Authen
原创
2022-04-06 14:27:38
430阅读
1. 前言最近实在比较忙，很难抽出时间来继续更 [Spring Security 实战干货系列](https://felord.cn/categories/spring-security/)。今天正好项目中 Spring Security 需要对认证授权异常的处理，就分享出来吧 。2. Spring Security 中的异常Spring Security 中的异常主要分为两大类：一类是认证异常
原创
2021-05-04 11:05:02
376阅读
注：本文大体上是对Spring Security官方文档（https://spring.io/guides/gs/securing-web/）的一次编码实践。开发环境操作系统：Ubuntu 20.04开发工具：IntelliJ IDEA 2021.3.1 (Community Edition)JDK：➜ ~ java -version
java version "17.0.1" 2021-10-
转载
2024-05-16 07:26:04
33阅读
一、理解安全过滤器链Spring Security的web架构是完全基于标准的servlet过滤器的。 它没有在内部使用servlet或任何其他基于servlet的框架（比如spring mvc）， 所以它没有与任何特定的web技术强行关联。 它只管处理HttpServletRequest 和HttpServletResponse，不关心请求时来自浏览器，web服务客户端，还是一个AJAX应用。S
前言温馨提示：本文使用的spring boot版本为2.1.8.RELEASE。全局异常处理大家应该都接触过，也不是什么难事，网上一搜一大堆，但是写的对不对只能自己测试了，运气好的话找了一个能用的，运气不好的可能会烦到你怀疑人生。我就是那个运气不好的人，也是因为碰到了一些问题，所以才会有这篇文章吧。优势全局异常处理主要的好处：统一接口返回格式。比如说请求方法错误，本来是get但是用成了post，这
转载
2024-05-01 22:02:04
162阅读
定义Spring 安全性是 Spring提供的一个框架，有助于自定义访问和身份验证过程。它在保护应用程序方面起着非常关键的作用。Spring 安全性，主要侧重于身份验证和授权，为 Java 应用程序提供所有好处。它非常有用，并提供了一种在实际项目中应用的简单方法。并且，允许在实际项目中进行自定义修改。优点/特点全面而广泛地支持身份验证和授权过程。防止跨站点伪造、会话固定、点击劫持等。集成
转载
2024-04-12 13:13:59
74阅读
Spring事务控制事务概念 commit： 确认执行前面的sql，修改表数据 rollback：将前面sql撤销try{
Connection.setAutoCommit(false);
//执行sql操作
//执行sql操作
Connection.commit();
}catch(){
Connection.rollback();
}默认事务控制机制 自动提交。自动回滚事务作用：
转载
2024-03-28 14:20:58
63阅读
今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。在 Spring Security 的过滤器链中，ExceptionTranslationFilter 过滤器专门用来处理异常，在 ExceptionTranslationFilter 中，我们可以看到，异常被分为了两大类：认证异常和授权异常，两种异常分别由不同的回调函数来处理，今天松哥就来和大家分享一下这里的条条框框。1.
转载
2021-01-15 19:53:14
1289阅读
今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。在 Spring Security 的过滤器链中，ExceptionTranslationFilter 过滤器专门用来处理异常，在 ExceptionTranslationFilter 中，我们
原创
2021-07-29 09:53:34
230阅读
今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。在 Spring Security 的过滤器链中
原创
2022-02-13 10:58:55
160阅读
本文内容来自王松老师的《深入浅出Spring Security》，自己在学习的时候为了加深理解顺手抄录的，有时候还会写一些自己的想法。 异常也算是开发中一个不可避免的问题，Spring Security中关于异常的处理主是两方面：认证异常处理、权限异常处理。除此之外的异常抛出，交给Spring去处理。这篇文章主要学习的知识点：Spring Se
转载
2024-03-18 09:52:41
306阅读
1、SpringSecurity授权授权即认证通过后，系统给用户赋予一定的权限，用户只能根据权限访问系统中的某些资源。RBAC是业界普遍采用的授权方式，它有两种解释：Role-Based Access Control基于角色的访问控制，即按角色进行授权。比如在企业管理系统中，主体角色为总经理可以查询企业运营报表Resource-Based Access Control基于资源的访问控制，即按资源（
转载
2024-03-19 16:39:27
141阅读
二、整体架构在 Spring Security 的架构设计中，认证和授权是分开的，无论使用什么样的认证方式。都不会影响授权，这是两个独立的存在，这种独立带来的好处之一，就是可以非常方便地整合一些外部的解决方案2.1 认证AuthenticationManager在Spring Security中认证是由AuthenticationManager接口来负责的，接口定义为返回 Authenticati
Spring Security的声明式安全授权有两种方式，一种是以url模式匹配的方式，另一种是方法上使用注解声明权限，这里重点说第二种。Spring Security默认是禁用注解的，要想开启注解，需要在继承WebSecurityConfigurerAdapter的类上加@EnableGlobalMethodSecurity注解，并在该类中将AuthenticationManager定义为Bea
转载
2024-03-17 19:00:28
51阅读
