文章目录一、安全二、Web&安全需要注意springboot2.1.x版本登陆/注销HttpSecurity配置登陆、注销功能Thymeleaf提供的SpringSecurity标签支持remember me 一、安全Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型。他可以实现强大的web安全控制。对于安全控制，我们仅需
转载
2024-03-20 11:52:05
122阅读
7.1 springboot使用ShiroShiro是由Apache开源的一款强大的安全框架，本节从了解Shiro框架开始，带领大家学习Spring Boot如何使用Shiro进行身份认证和权限认证。7.1.1 什么是ShiroApache Shiro（官网地址：http://shiro.apache.org/）是一个功能强大且易于使用的Java安全框架，可以利用它进行身份验证、授权、加密和会话管
转载
2024-03-21 00:27:52
48阅读
系列文章目录三级等保之数据库加解密技术方案预言分析篇(一)三级等保之SpringBootMybatis数据安全(二)数据库内容加密后支持模糊搜索功能(三) 文章目录SpringBoot之Mybatis数据安全(二)
前言 一、Mybatis数据安全实现大致思路二、使用步骤1.建立Maven工程引入全球公共中央仓库pom2.配置pom组件基础项3.配置对应持久层映射关系(ORM)4.启动验
转载
2024-04-12 11:35:35
75阅读
使用Spring Boot整合JJWT实现认证登录1.首先在数据库创建用户信息表t_user，其表结构如下：2.创建用户信息表脚本及初始化脚本，代码如下：-- 创建数据表：t_user
DROP TABLE IF EXISTS t_user;
CREATE TABLE IF NOT EXISTS t_user;
(
id INT PRIMARY KEY COMMENT'用户ID(主键)',
nam
转载
2024-07-23 21:10:23
31阅读
仅供学习使用，不做其他用途！0、问题背景用 Spring Boot 框架的小伙伴应该都知道，Spring Boot 有个主要的 applicaiton 配置文件，那就会涉及到敏感配置信息，比如各种中间件的连接用户名密码信息、以及各种第三方的 KEY、密钥等。这种敏感信息如果直接放在配置文件中肯定是不安全的，甚至在很多行业及领域（比如：支付领域）都是不合规的，所以需要保护 Spring Boot 中
转载
2024-05-10 11:27:03
118阅读
学习目标1、 了解Spring Boot的默认安全管理2、 掌握自定义用户认证的实现3、 掌握自定义用户授权管理的实现4、 掌握Security实现页面控制的实现（一）创建简单的电影展示页面引入依赖<!-- Security与Thymeleaf整合实现前端页面安全访问控制 --><dependency><groupId>org.th
转载
2024-03-15 20:13:36
94阅读
目录 一、介绍二、测试环境搭建1、pom.xml文件2、Controller3、页面二、登录&认证&授权1、引入spring-security相关依赖2、编写SpringSecurity配置类3、控制请求的访问权限三、注销四、实现按角色显示对应的内容1、Thymeleaf提供的SpringSecurity标签支持 –需要引入thymeleaf-extras-springs
转载
2024-04-12 03:44:40
87阅读
文章目录一、WEB & 安全二、spring Security集成1.登陆/注销2.Thymeleaf提供的SpringSecurity标签支持3.remember me4.CSRF（Cross-site request forgery）跨站请求伪造5.详情三、shiro集成1.框架简介2.快速入门3. shiro集成 一、WEB & 安全Spring Security 和 sh
转载
2024-04-18 11:36:26
6阅读
SpringBoot SpringSecurity (Spring Date Jpa + SpringSecurity)一、简介 SpringSecurity是专门针对基于Spring的项目的安全框架，充分利用了依赖注入和AOP来实现安全的功能。安全框架有两个重要的概念，即认证（Authentication）和授权（Authorization）。认证即确认用户可以访问当前系统；授权即确定
转载
2024-03-16 17:25:30
76阅读
Spring控制器/服务/单单例是线程安全的吗？答案是它取决于作用域: 决定组件线程安全性的主要因素是其作用域Scope。哪个Spring作用域是线程安全的？为了回答这个问题，首先需要了解Spring何时创建新线程。在基于servlet的标准Spring Web应用程序中，每个新的HTTP请求都会生成一个新线程。如果容器为特定请求创建一个新的bean实例，我们可以说这个bean是线程
转载
2024-02-28 21:42:51
108阅读
文章目录[隐藏]
SpringSecurity基本环境开启安全管理运行测试自定义用户认证源码下载 SpringSecuritySpring Security的安全管理有两个重要概念，分别是Authentication(认证)和Authorization(授权)基本环境创建一个springboot项目，导入相关依赖。在templates中引入相关资源，如下：
co
转载
2024-02-08 06:44:29
58阅读
Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型。他可以实现强大的web安全控制。对于安全控制，我们仅需引入spring-boot-starter-security模块，进行少量的配置，即可实现强大的安全管理。 几个类：WebSecurityConfigurerAdapter：自定义Security策略
Authenti
转载
2024-04-25 17:46:22
74阅读
博客中涉及的源码，下载地址在博客文章底部，有需要的小伙伴自行下载一、简介 SpringSecurity 是针对Spring项目的安全框架，也是Spring Boot底层安全模块的技术选项。他可以实现强大的web安全控制。对于安全控制，我们需要引入spring-boot-starter-securiy模块。<dependency>
<groupId>org.sprin
转载
2024-04-02 17:09:01
75阅读
Spring Security 是 Spring 家族中的一个安全管理框架，实际上，在 Spring Boot 出现之前，Spring Security 就已经发展了多年了，但是使用的并不多，安全管理这个领域，一直是 Shiro 的天下。因此，一般来说，常见的安全管理技术栈的组合是这样的：SSM + Shiro Spring Boot/Spring Cloud + Spring Security1
转载
2024-07-02 12:16:36
69阅读
本章概要高级配置10.3 高级配置10.3.1 角色继承10.2 节中定义了三种角色，但是这三种角色之间不具备任何关系，一般来说角色之间是有关系的，例如 ROLE_admin 一般既具有 admin 权限，又具有 user 权限。那么如何配置这种角色继承关系呢？只需要开发者在 Spring Security 的配置类中提供一个 RoleHierarchy 即可@Bean
RoleHierarchy
官网 https://docs.spring.io/spring-security/site/docs/5.2.1.RELEASE/reference/htmlsingle/#saml2 一、安全？ 1、非功能性需求 2、设计之初，考虑安全 二、功能 认证、授权 三、使用 1、导入thymeleaf
原创
2021-07-13 15:00:16
126阅读
如何保证线程安全控制资源的访问、使用（即保证在同一时刻只能有一个线程对资源访问、使用成功）；我们常使用加锁或者通过更复杂的CAS来控制资源的访问来达到线程安全；除了控制资源的访问，我们还可以通过增加资源来保证所有对象的线程安全。我们只要给每一个线程都分配不同的资源对象，那么从线程安全的角度来看也是满足的。java中的ThreadLocal便是通过上述第二种思路来保证线程安全的。简单用法@Sprin
Spring Boot是一个流行的Java框架，它可以帮助开发者快速创建和运行基于Spring的应用程序。Spring Boot提供了许多功能，例如自动配置、嵌入式服务器、外部化配置、监控和管理等。Spring Boot也支持多线程编程，这是一种利用多个处理器或核心来提高应用程序性能和响应能力的技术。多线程编程可以让应用程序同时执行多个任务，从而提高吞吐量和用户体验。然而，多线程编程也带来了一些挑
转载
2024-06-10 06:57:02
120阅读
@Transactionalspring 事务注解1.简单开启事务管理 @EnableTransactionManagement // 启注解事务管理，等同于xml配置方式的 <tx:annotation-driven /> 2.事务注解详解默认遇到throw new RuntimeException(“…”);会回滚 需要捕获的throw new Exception(“…
转载
2024-10-12 22:47:26
40阅读
by 杨乐
需求: 2.资源控制: ①有些地址只能当用户登录之后才能访问 &nbs
转载
2024-08-03 13:22:31
18阅读
