本文介绍了Spring Security 以及Shiro 在Spring Boot中的使用，对于Spring Security 有基于传统认证方式的Session认证，也有使用OAuth 协议的认证。一般来说，传统的Web架构中，使用Session 认证更加快速，但是，若结合微服务，前后端分离等架构时，则使用OAuth 认证更加方便。在Spring Boot项目中，Spring Security
转载
2024-03-15 10:34:24
53阅读
ApiBootApiBoot是一款基于SpringBoot1.x、SpringBoot2.x的接口服务集成基础框架，内部提供了框架的封装集成，让接口开发者完成开箱即用，不再为搭建接口框架而犯愁，从而极大的提高开发效率。 通过在我的SpringBoot系列教程中得到的学习者的反馈，才决定来封装一套对应我文章的基础框架，ApiBoot内的每一个框架的具体讲解都在文章内进行了详细说明，如果有不明白的可以
转载
2024-02-21 12:07:19
94阅读
系列文章目录三级等保之数据库加解密技术方案预言分析篇(一)三级等保之SpringBootMybatis数据安全(二)数据库内容加密后支持模糊搜索功能(三) 文章目录SpringBoot之Mybatis数据安全(二)
前言 一、Mybatis数据安全实现大致思路二、使用步骤1.建立Maven工程引入全球公共中央仓库pom2.配置pom组件基础项3.配置对应持久层映射关系(ORM)4.启动验
转载
2024-04-12 11:35:35
75阅读
文章目录一、安全二、Web&安全需要注意springboot2.1.x版本登陆/注销HttpSecurity配置登陆、注销功能Thymeleaf提供的SpringSecurity标签支持remember me 一、安全Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型。他可以实现强大的web安全控制。对于安全控制，我们仅需
转载
2024-03-20 11:52:05
122阅读
7.1 springboot使用ShiroShiro是由Apache开源的一款强大的安全框架，本节从了解Shiro框架开始，带领大家学习Spring Boot如何使用Shiro进行身份认证和权限认证。7.1.1 什么是ShiroApache Shiro（官网地址：http://shiro.apache.org/）是一个功能强大且易于使用的Java安全框架，可以利用它进行身份验证、授权、加密和会话管
转载
2024-03-21 00:27:52
48阅读
文章目录一、WEB & 安全二、spring Security集成1.登陆/注销2.Thymeleaf提供的SpringSecurity标签支持3.remember me4.CSRF（Cross-site request forgery）跨站请求伪造5.详情三、shiro集成1.框架简介2.快速入门3. shiro集成 一、WEB & 安全Spring Security 和 sh
转载
2024-04-18 11:36:26
6阅读
SpringBoot SpringSecurity (Spring Date Jpa + SpringSecurity)一、简介 SpringSecurity是专门针对基于Spring的项目的安全框架，充分利用了依赖注入和AOP来实现安全的功能。安全框架有两个重要的概念，即认证（Authentication）和授权（Authorization）。认证即确认用户可以访问当前系统；授权即确定
转载
2024-03-16 17:25:30
76阅读
使用Spring Boot整合JJWT实现认证登录1.首先在数据库创建用户信息表t_user，其表结构如下：2.创建用户信息表脚本及初始化脚本，代码如下：-- 创建数据表：t_user
DROP TABLE IF EXISTS t_user;
CREATE TABLE IF NOT EXISTS t_user;
(
id INT PRIMARY KEY COMMENT'用户ID(主键)',
nam
转载
2024-07-23 21:10:23
31阅读
学习目标1、 了解Spring Boot的默认安全管理2、 掌握自定义用户认证的实现3、 掌握自定义用户授权管理的实现4、 掌握Security实现页面控制的实现（一）创建简单的电影展示页面引入依赖<!-- Security与Thymeleaf整合实现前端页面安全访问控制 --><dependency><groupId>org.th
转载
2024-03-15 20:13:36
94阅读
仅供学习使用，不做其他用途！0、问题背景用 Spring Boot 框架的小伙伴应该都知道，Spring Boot 有个主要的 applicaiton 配置文件，那就会涉及到敏感配置信息，比如各种中间件的连接用户名密码信息、以及各种第三方的 KEY、密钥等。这种敏感信息如果直接放在配置文件中肯定是不安全的，甚至在很多行业及领域（比如：支付领域）都是不合规的，所以需要保护 Spring Boot 中
转载
2024-05-10 11:27:03
118阅读
目录 一、介绍二、测试环境搭建1、pom.xml文件2、Controller3、页面二、登录&认证&授权1、引入spring-security相关依赖2、编写SpringSecurity配置类3、控制请求的访问权限三、注销四、实现按角色显示对应的内容1、Thymeleaf提供的SpringSecurity标签支持 –需要引入thymeleaf-extras-springs
转载
2024-04-12 03:44:40
87阅读
博客中涉及的源码，下载地址在博客文章底部，有需要的小伙伴自行下载一、简介 SpringSecurity 是针对Spring项目的安全框架，也是Spring Boot底层安全模块的技术选项。他可以实现强大的web安全控制。对于安全控制，我们需要引入spring-boot-starter-securiy模块。<dependency>
<groupId>org.sprin
转载
2024-04-02 17:09:01
75阅读
Spring Security 是 Spring 家族中的一个安全管理框架，实际上，在 Spring Boot 出现之前，Spring Security 就已经发展了多年了，但是使用的并不多，安全管理这个领域，一直是 Shiro 的天下。因此，一般来说，常见的安全管理技术栈的组合是这样的：SSM + Shiro Spring Boot/Spring Cloud + Spring Security1
转载
2024-07-02 12:16:36
69阅读
Spring控制器/服务/单单例是线程安全的吗？答案是它取决于作用域: 决定组件线程安全性的主要因素是其作用域Scope。哪个Spring作用域是线程安全的？为了回答这个问题，首先需要了解Spring何时创建新线程。在基于servlet的标准Spring Web应用程序中，每个新的HTTP请求都会生成一个新线程。如果容器为特定请求创建一个新的bean实例，我们可以说这个bean是线程
转载
2024-02-28 21:42:51
108阅读
Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型。他可以实现强大的web安全控制。对于安全控制，我们仅需引入spring-boot-starter-security模块，进行少量的配置，即可实现强大的安全管理。 几个类：WebSecurityConfigurerAdapter：自定义Security策略
Authenti
转载
2024-04-25 17:46:22
74阅读
文章目录[隐藏]
SpringSecurity基本环境开启安全管理运行测试自定义用户认证源码下载 SpringSecuritySpring Security的安全管理有两个重要概念，分别是Authentication(认证)和Authorization(授权)基本环境创建一个springboot项目，导入相关依赖。在templates中引入相关资源，如下：
co
转载
2024-02-08 06:44:29
58阅读
层层防护，才能使业务接口更坚固耐用。
原创
2021-07-23 15:38:08
104阅读
1、认识 Spring Security1.1、Spring Security 的核心功能认证 （你是谁）授权 （你能干什么）攻击防护 （防止伪造身份）其核心就是一组过滤器链，项目启动后将会自动配置。最核心的就是 Basic Authentication Filter 用来认证用户的身份，一个在spring security中一种过滤器处理一种认证方式。1.2、Spring Security 的核
转载
2024-10-10 09:52:44
43阅读
@Transactionalspring 事务注解1.简单开启事务管理 @EnableTransactionManagement // 启注解事务管理，等同于xml配置方式的 <tx:annotation-driven /> 2.事务注解详解默认遇到throw new RuntimeException(“…”);会回滚 需要捕获的throw new Exception(“…
转载
2024-10-12 22:47:26
40阅读
安全简介在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因而需要更多的开发时间，影响应
转载
2024-03-20 10:31:21
24阅读
