1、当我们通过 maven 或 gradle 引入了 Spring boot 的安全组件 spring-boot-starter-security，Spring boot 默认开启安全组件，这样我们就需要先登录了，但是在开发过程中，我们并不想经常的登录（每重启一次服务必然带来一次登录操作，并且换了客户端同样需要登录），为减少这部分时间的浪费，我们目前有两种方法来禁用 Spring boot 安全组
转载
2023-06-22 22:54:55
80阅读
摘要：这篇文章向您介绍了创建（SSO）单点登录应用的过程，使用JSON Web Token（JW
原创
2022-11-24 20:22:11
202阅读
https://hellokoding.com/hello-single-sign-on-sso-with-json-web-token-jwt-spring-boot/ https://github.com/mefernandez/spring-multi-module-oauth-sso htt
原创
2022-10-24 14:57:00
43阅读
摘要：
原创
2022-11-24 20:22:15
256阅读
SpringBoot系列-SSO整合SpringBoot整合SSO教程前言一、技术介绍1.SSO是什么？二、使用步骤1.引入maven库2.具体使用示例3.配置文件4.单元测试总结 SpringBoot整合SSO教程前言网上SSO的框架很多，此篇文章使用的是自写的SSO来实现简单的登录授权功能，目的在于扩展性，权限这方面，自写扩展性会好点。提示：以下是本篇文章正文内容，下面案例可供参考一、技术介
转载
2023-08-15 09:29:25
141阅读
一、JWT是什么JWT的全称为json web token。是一种生成token的方式。一般我们访问一个系统的流程就是：请求登录接口，该接口会返回一个token，为了防止对象数据被篡改，生成JSON时会加上签名，请求其他接口都要带上token，token验证通过才能访问成功，而JWT就是生成token的一种机制。广义上讲JWT是一个标准的名称；狭义上讲JWT指的就是用来传递的那个token字符串。
转载
2023-07-12 20:35:17
193阅读
# 基于Java SSO的Spring Security JWT实现
## 引言
在现代Web应用程序中，单点登录（SSO）和安全性都是至关重要的部分。单点登录允许用户使用一个账户在多个系统中进行无缝访问，而JWT（JSON Web Token）则是实现无状态身份验证的优秀工具。本文将介绍如何在Java项目中使用Spring Security和JWT来实现单点登录，我们将提供一系列代码示例，以
# Spring Boot集成SSO（单点登录）的实现
在现代应用中，单点登录（SSO）是一种常见的用户认证方式。通过SSO，用户可以使用一个账户登录多个系统，无需多次输入凭证。今天，我将教您如何在Spring Boot项目中实现SSO。以下是整个流程的步骤和每一步的详细实现。
## 流程步骤
| 步骤 | 操作描述
引言在项目开发过程中，遇到了连接数据库时需要使用ssh公钥的情况。在本地使用navicat可以直接通过可视化界面去进行ssh的连接，但是在java中无法直接去进行连接。后来经过查询资料，发现必须要在java中编写相关配置文件后才可以正常连接。问题解决原理：程序在本机创建ssh连接，连接到ssh server，然后再发送数据库操作指令，指令会被转发到目标数据库服务器上，返回操作结果**前提：**项目
转载
2023-12-14 11:44:51
62阅读
作者：西流｜阿里云函数计算专家导读：Spring Boot 是基于 Java Spring 框架的套件，它预装了 Spring 的一系列组件，让开发者只需要很少的配置就可以创建独立运行的应用程序。在云原生的环境中，有大量的平台可以运行 Spring Boot 应用，例如虚拟机、容器等。但其中最有吸引力的，是以 Serverless 的方式运行 Spring Boot 应用。我将通过一系列文章，从架
转载
2023-07-11 18:23:04
68阅读
6.1 模块化设计模块化管理，其中，每个模块都是一个独立的项目：数据库管理模块为其他模块提供数据管理支持安全配置模块为客户端提供安全配置和授权管理支持登录认证模块提供单点登录认证（即SSO）功能共享资源模块为客户端提供用户需要的一些共享资源多个Web客户端是使用SSO系统的两个实例模块化设计的好处：可以提高代码的复用性，避免重复开发，从而提高开发速度和工作效率；6.2 登录认证模块如果只是本地的登
转载
2023-08-21 16:46:02
67阅读
Web应用中权限管理是个很重要的部分。本文结合SpringBoot security和Jwt(Json Web Token)实现基于RBAC(Role-Based Access Control)的权限管理。ps:千万不要被这些新名词吓到。 目录SpringBoot securityJwt(Json Web Token)RBAC新建SpringBoot security项目导入maven管理的jar
转载
2023-12-27 10:56:17
102阅读
# 使用 Spring Boot 实现 JWT 认证
## 概述
在现代的应用程序中，安全性是至关重要的。JWT（JSON Web Token）是一种用于在网络应用之间传递安全信息的开放标准。它由三部分组成，分别是头部（header）、载荷（payload）和签名（signature），通过对这三部分进行签名验证来保证数据的完整性和安全性。
在本文中，我将向你介绍如何使用 Spring Boo
原创
2023-08-02 11:27:35
61阅读
基于RBAC的权限管理RBAC(Role-Based Access Control）：基于角色的访问控制当前项目中，RBAC具体的表现为：管理员表：ams_admin角色表：ams_role权限表：ams_permission管理员与角色的关联表：ams_admin_role角色与权限的关联表：ams_role_permissionSpring Security框架关于Spring Securit
转载
2023-10-27 05:41:33
116阅读
什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接
转载
2023-10-10 19:56:05
260阅读
一、前言 登录和授权模块是整个项目的安全锁，是开发中的必要一环。本文通过使用SpringSecurity安全框架和JWT实现后台的登录和授权，为了方便接口的在线测试，对swagger-ui的配置文件进行改造，使其能够拿到登录令牌token。二、介绍 1、SpringSecurity SpringSecurity是一个高性能的认证与授权的框架，为java项目提供了认证和授权的功能。 2、JW
转载
2023-06-28 14:59:32
160阅读
默认你已经了解了什么是JWT，若对JWT概念不清晰，可查看上一篇文章： JWT-jwt是什么 一、实现思路 1、第一次访问 在刚刚进入系统时，此刻我们是未登录状态，会跳转到登录界面，登录后，后端服务在返回中会带一个JWT的token给前端服务。 2、非第一次访问 登录之后进行其他请求时，前端服务需要 ...
转载
2021-08-23 16:04:00
442阅读
2评论
目录CAS 简介序言：SpringBoot 集成 CAS 步骤一、引入 POM 依赖二、CasConfig 配置类三、yml 配置文件四、获取 CAS 用户1.CasUtils 工具类2.CAS 用户 VO 类五、单点登录示例六、补充 CAS 简介1、CAS 单点登录分为两个部分，第一个是认证中心 Cas Server，第二个是 Cas Server。 我们使用 SpringBoot 集成 Ca
转载
2023-12-04 14:37:29
748阅读
Spring Security 基本介绍这里就不对Spring Security进行过多的介绍了，具体的可以参考官方文档 我就只说下SpringSecurity核心功能:认证（你是谁）授权（你能干什么）攻击防护（防止伪造身份）基本环境搭建这里我们以SpringBoot作为项目的基本框架，我这里使用的是maven的方式来进行的包管理，所以这里先给出集成Spring Security的方式
转载
2023-09-06 15:09:05
10阅读
一、概述 Shiro是Apache旗下的一个开源项目，它是一个非常易用的安全框架，提供了包括认证、授权、加密、会话管理等功能，与Spring Security一样属基于权限的安全框架，但是与Spring Security 相比，Shiro使用了比较简单易懂易于使用的授权方式。Shiro属于轻量级框架，相对于Spring Security简单很多，并没有security那么复杂。二、优势特点 它是一
转载
2023-09-24 22:04:27
75阅读
