Solon 是一个轻量的Java基础开发框架。强调，克制 + 简洁 + 开放的原则；力求，更小、更快、更自由的体验。支持：RPC、REST API、MVC、Job、Micro service、WebSocket、Socket 等多种开发模式。Solon Cloud 是一系列的接口标准和配置规范，算是 Solon 的分布式开发套件方案。所谓更小：内核0.1m，最小的接口开发单位0.2m（相较于 Du
一 授权 授权的方式包括
web授权和方法授权，web授权是通过 url拦截进行授权，方法授权是通过 方法拦截进行授权。 1.他们都会调用
accessDecisionManager进
行授权决策， 2.若为
web授权则拦
截器为FilterSecurityInterceptor； 3.若为方 法授权则拦截器为
MethodSecurityInterceptor。 3.
转载
2024-04-29 08:35:56
516阅读
Spring框架中的面向切面思想在实现的过程中，核心的技术就是动态代理目的：在实际开发中，通常为目标类的所有业务方法附加通用性的增强功能，比如日志功能、事务处理等。最简单的方式，将表示增强功能的代码直接添加到业务方法中。将表示增强功能的代码直接添加到业务方法中被称为：代码侵入增强代码侵入业务代码所产生的问题：（1）业务方法的核心功能不突出；（2）增强代码与业务代码耦合在一起，不利于日后的维护如何改
1. 技术选型最近在做登录、授权的功能，一开始考虑到的是spring boot + spring security，但spring security太重，而我们是轻量级的项目，所以，spring security不适合我们。而后考虑spring boot + shiro，但shiro自带的aop会影响spring boot的aop，所以，shiro也不适合我们。后来浏览github时，发现Sa-T
25.0、springboot-springscurity用户认证和授权简介： Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入spring-boot-starter-secu
转载
2023-12-14 06:53:57
84阅读
授权上一篇写了认证，授权其实就是把数据库查出来的角色、权限交给security来管理对比1.准备工作用户、用户-角色、角色、角色-权限、权限2.授权首先从数据库中查找到用户所拥有的角色信息放入UserDetailsService的实现类里User user = userRepository.selectByUserName(username);
//封装权限信息 这里从数据库通过userId
转载
2023-12-07 09:06:27
798阅读
写在前面的话脑子是个好东西，可惜的是一直没有搞懂脑子的内存删除机制是什么，所以啊，入行多年，零零散散的文章看了无数，却总是学习了很多也忘了很多。痛定思痛的我决定从今天开始系统的梳理下知识架构，记录下零散的知识，方便温故知新的同时也顺便清除一些大脑空间用来学习更高深的技术。目录前言1. 代理模式2. 静态代理3. 动态代理3.1. JDK 动态代理机制3.2. CGLIB 动态代理机制3.3. JD
在pom.xml中加入缓存依赖；注入缓存；(a) 在pom.xml文件中加入依赖：<!-- shiro ehcache -->
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-ehcac
icense，即版权许可证，一般用于收费软件给付费用户提供的访问许可证明。根据应用部署位置的不同，一般可以分为以下两种情况讨论：应用部署在开发者自己的云服务器上。这种情况下用户通过账号登录的形式远程访问，因此只需要在账号登录的时候校验目标账号的有效期、访问权限等信息即可。应用部署在客户的内网环境。因为这种情况开发者无法控制客户的网络环境，也不能保证应用所在服务器可以访问外网，因此通常的做法是使用服
转载
2023-08-16 21:51:13
33阅读
Springboot的简单使用1 运行环境2 maven的配置如下3 如何使用springboot4.配置数据源4.1基本的配置方法4.2springboot对数据源配置的优化（第一种）4.3 springboot对数据源的优化（第二种） 1 运行环境IDEA、maven2 maven的配置如下<?xml version="1.0" encoding="UTF-8"?>
<!-
转载
2024-02-02 18:23:07
245阅读
废话本案例是以最简单最简单的方式实现动态权限配置，摒弃各种花里胡哨的代码。动态权限主要需要实现两个功能：1、Url访问权限的动态设置2、用户本身具备的权限动态设置基础逻辑主要就是用Security作为登录、权限校验，权限允许则访问，权限不允许则提示权限不足。一、准备工作1、一个简单的SpringBoot工程略2、引入<dependency>
<groupI
转载
2023-09-01 21:33:58
355阅读
# 使用Spring Boot与LDAP进行授权的详细指南
在现代应用程序中，安全性成为了一个非常重要的话题。许多企业利用LDAP（轻量级目录访问协议）来进行用户认证和授权。本文将探讨如何使用Spring Boot结合LDAP实现用户授权，并提供代码示例。
## 什么是LDAP？
LDAP（Lightweight Directory Access Protocol）是一种应用协议，用于访问和
## 实现Spring Boot未授权漏洞
### 1. 事情流程
首先，让我们来看一下整个实现Spring Boot未授权漏洞的流程。
```mermaid
journey
title Spring Boot 未授权漏洞实现流程
section 开发环境准备
开发者 -> 获取Spring Boot项目源代码: 1
开发者 -> 导入IDE编
原创
2024-03-01 04:04:14
128阅读
# Spring Boot 授权 API 实现指南
在现代的互联网应用中，安全性至关重要。实现 API 授权是确保数据和用户安全的重要一步。本篇文章将指导你如何在 Spring Boot 中实现一个简单的授权 API。我们将通过以下步骤来逐步构建这个功能。
## 流程概述
以下是实现 Spring Boot 授权 API 的步骤：
| 步骤 | 描述
一、JWT概要1.0、认证方式1.0.1、基于Session的认证基于session认证所显露的问题： Session: 每个用户经过我们的应用认证之后，我们的应用都要在服务端做一次记录，以方便用户下次请求的鉴别，通常而言session都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大。扩展性: 用户认证之后，服务端做认证记录，如果认证的记录被保存在内存中
在本教程中，我将指导您如何使用 Spring 安全性根据用户的角色对用户进行弹簧启动应用程序授权。凭据和角色动态存储在MySQL数据库中。具有休眠功能的弹簧数据JPA用于数据访问层，百里叶与弹簧安全性的集成用于视图层。我们将编写代码来保护现有的Spring Boot项目产品管理器，本教程中对此进行了介绍。因此，我建议您下载该项目，以便轻松遵循本教程。对于授权，我们将创建一些具有不同角色（权限）的用
首先使用官网推荐的方法：git clone https://github.com/apereo/cas-overlay-template/tree/4.2，我这里用的是4.2版本，因为他是maven构建的，5以上的版本是gradle构建的，我对gradle没有maven熟练。clone完成，导入我们的idea里，mvn clean install 开始下载jar包。下载完成之后，我们的工
转载
2024-03-14 20:18:08
132阅读
在一个系统中，不同的用户会对应着不同的角色，不同的角色会被赋予不同的权限。不同角色的用户登陆会看到不同的界面，也就是意味着可以使用不同的功能。可以使用Spring security或者Shiro,但是Shiro相对于Spring security来说更轻量一些，更容易上手，因此选择了后者。首先，在Springboot工程的pom文件里添加shiro依赖，如下：<dependency>
转载
2023-10-12 16:06:24
206阅读
在第一篇中，我们说过，用户<–>角色<–>权限三层中，暂时不考虑权限，在这一篇，是时候把它完成了。为了方便演示，这里的权限只是对角色赋予权限，也就是说同一个角色的用户，权限是一样的。当然了，你也可以精细化到为每一个用户设置权限，但是这不在本篇的探讨范围，有兴趣可以自己实验，原理都是一样的。源码地址：https://github.com/jitwxs/blog_sample
转载
2023-10-07 20:21:51
106阅读
# Spring Boot Actuator Prometheus 授权
## 引言
在微服务架构中，监控和度量成为了非常重要的一环。Spring Boot Actuator 是一个为 Spring Boot 应用提供生产级特性的开源库，其中包括了许多用于监控和度量的功能。而 Prometheus 是一款流行的开源监控和报警解决方案，它与 Spring Boot Actuator 结合使用可以提
原创
2024-02-07 09:43:37
280阅读
