关于本文其实用户登录拦截的这块不想这么早写，加个登录后面好多东西就要考虑登录状态了，我其实想把这个系列写成非必要关系，解耦性比较强的系列。但是，写完redis，总是感觉登录是对它最简单的实践，那就加上吧，反正后面很多文章也会用到，但大多文章我仍会不考虑登录状态。这里只是讲明白登录机制，如何实现。实际使用中会考虑很多别的，例如用户权限，登录机制限制等等~这里就先不做过多的叙述。这里只讲技术和实现，不
转载
2024-02-26 16:01:14
137阅读
Spring SecuritySpring Security 是基于Spring 应用程序提供的声明式安全保护的安全框架。Spring Sercurity 提供了完整的安全性解决方案，它能够在Web请求级别和方法调用级别处理身份认证和授权，因为是基于Spring，所以Spring Security充分利用了依赖注入(Dependency injection DI) 和面向切面的技术。Spring
转载
2024-04-18 13:33:31
40阅读
springboot-shiro-jwt-redis实现用户登录的认证与授权（前后端分离）shiro-jwt-redis实现用户认证、授权大致流程认证时进行缓存获取数据，否则进入认证方法（可以自己debug弄清流程更好） 相关依赖：主要依赖： <dependency><!--包括shiro以及shiro-redis依赖-->
<groupId>
转载
2024-06-24 10:01:11
166阅读
学习在 Spring Boot 中整合 Spring Security 和 JWT ，实现无状态登录，可做为前后端分离时的解决方案，技术上没问题，但实际上还是推荐使用 OAuth2 中的 password 模式。1 登录概述1.1 有状态登录有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，如 Tomcat 中的 Session 。例如：用户登录后，
转载
2024-04-12 14:58:29
935阅读
不得不说，Session相对保存一些数据比cookie安全，但是一般都用于保存验证码，session通俗的讲就是 会话，数据都是保存在后端的，所以安全@GetMapping("/setSessoin")
public void setSessoin(HttpServletRequest request){
HttpSession session = request.getSession()
转载
2024-03-20 20:28:29
256阅读
说明 ： 简单说下我写这篇文章的来由吧，最近准备新开一个项目前后端分离的，后端通过springboot实现，前段就不说了，那么就会考虑到用户登录成功以后登录信息保存在什么地方，是通过前后端一直传递参数么，那就蛋疼了。通过session存储信息。。那不是要每次都要在视图层获取session在一层一层的传递下去。。想了想通过ThreadLocal来存储用户信息吧，这样就可以直接在dao层调用了。说干就
转载
2024-03-21 19:35:16
57阅读
用户搜索功能在之前的搜索栏上增加了模糊查找的功能,对部分代码进行改写 之前的版本在Java之使用spring+springMVC+myBatis实现用户管理系统controller@RequestMapping("/findAll.do")
public ModelAndView findAll(@RequestParam(defaultValue = "1") int currentPa
转载
2024-06-20 11:32:02
47阅读
7.3.1用户名称和密码MySQL把账号存储在mysql系统数据库的user表中。一个账号被定义成一个用户名称和能够连接到服务器的客户端主机（群）。 账号都有一个密码。MySQL支持授权插件，也就是说一个账号授权可以使用其他的授权方式。详情见7.3.8。 MySQL使用账号名称和密码的方式与操作系统使用账号名称和密码的方式存在很多不同。账号名称，被MySQL用来授权，与Windows和Unix
转载
2024-04-26 09:11:33
0阅读
SpringBoot+JWT实现登录状态管理
介绍
本文实现登录状态管理采用如下技术，全局异常中心、全局获得用户信息、自定义返回类。 项目地址：https://gitee.com/jiang_ming_hong/spring-boot–jwt.git
实现过程
1.需要使用的依赖包
<!--web-->
转载
2024-03-18 00:03:48
143阅读
前言： 保存用户状态的信息技术除了上一篇博文中讲到Cookie技术，还有两种技术就是隐藏表单域和查询字符串的方式，这两种技术其实在原来的学习我们都用过了解，但是不是很系统，所以将他们三者放在一起可以印象更加深刻。 内容： 一：相关介绍 1.隐藏表单域就是在html中添加一个隐藏域（在网页显示的时候不可见）用这个隐藏域的value属性来保存数据。 首先应该在html网页上添加：<form
转载
2024-02-02 19:10:41
63阅读
前言 公司比较小，为了节约成本，所以在领导授意下做了这个。 相对现在存在的各种自动生成框架来说，自己做的用起来更舒服一点，想怎么改就这么改。 什么前端 android什么的都能用到。 好吧 是领导叫我写技术文档的 但是不想碰word 工具
一、获取登陆用户信息1、使用Java代码获得，首先要了解几个security中的对象SecurityContextHolder：我们把当前应用程序的当前安全环境的细节存储到它里边了，SecurityContextHolder使用ThreadLocal存储这些信息，这意味着，安全环境在同一个线程执行的方法一直是有效的。我们把安全主体和系统交互的信息都保存在SecurityContextHolder中
转载
2024-06-04 11:12:27
159阅读
SpringBoot+SpringMvc+Mybatis+通用mapper实现用户的增删改查创建用户表新增用户数据Navicat显示结果在IDEA中创建SpringBoot项目在pom.xml中引入jar包坐标application.yaml介绍及配置创建用户实体类创建UserMapper创建UserService接口创建UserService实现类创建Controller修改SpringBoo
转载
2024-04-01 11:15:49
168阅读
1.用户信息页面跳转及信息展示用户模块不只有登录、注册功能，还包括用户信息展示、头像上传、用户信息修改、安全退出等功能。用户信息功能的主要实现步骤为三步：用户信息页面跳转请求实现用户信息页面样式设置用户信息页面信息展示1.1 Controller 处理跳转请求在 BBSUserController.java 控制器中新增用户信息跳转处理功能。该方法用于处理 /userSet 请求，即用户信息页面的
转载
2024-04-12 06:21:16
81阅读
1.持续集成 （ 集成、交付、部署）2.git、gitlab、jenkins、sonarqube1.软件开发生命周期（简易版 --> 引入 环境 - 工具 --流程 ）2.什么是环境、代码部署指的是什么
开发环境：测试环境：一般来说是由测试人员部署。然后在该环境进行代码的测试。预发布环境： 保证上线前的代码质量。（ 域名不一样。连接生产环境数据库。）生产环境：线上对外 环境，用户直接 访问
1 Cookie + Session由于 HTTP 协议是无状态的，完成操作关闭浏览器后，客户端和服务端的连接就断开了，所以我们必须要有一种机制来保证客户端和服务端之间会话的连续性，常见的，就是使用Cookie + Session （会话） 的方式。具体来说，当客户端请求服务端的时候，服务端会为此次请求开辟一块内存空间（Session 对象），服务端可以在此存储客户端在该会话期间的一些操作记录（比
原创
2024-09-12 16:57:03
373阅读
1.相关依赖包<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring</artifactId>
<version>${shiro.spring.vers
转载
2024-09-27 14:12:59
67阅读
我的全栈之路-Java基础之数据存储 我的全栈之路
2.1 标识符标识符是在程序开发时给包，类、接口、注解，变量，方法命名的字符序列。 标识符在命名时需要遵守相关的规则和规范:标识符的命名规则:标识符不能是Java的关键字和保留字，关键字是Java中被赋予赋予特殊含义的单词，例如public static void等等。保留字是现有Java版
0.前言这里省略介绍redis的基本概念，和使用redis储存用户登录信息的好处。
原料：已经引入redis的java项目，（框架无所谓，我这里是springboot）1.几个初始的步骤1.1 确定好前台传输的，请求头上的登录标识
这里我使用的是“sessionId”
1.2 定义储存用户信息的类，方便redis做存储@Data
public class SessionUser implement
转载
2023-07-07 15:14:16
843阅读
return Result.ok();}* 登录@Override
public Result login(LoginFormDTO loginForm, HttpSession session) {
// 1.验证手机号是否正确
String code = loginForm.getCode();
String phone = loginForm.getPhone();
if(Rege
转载
2024-06-08 19:47:19
82阅读
