一、简介 Spring是一款非常流行的轻量级开源开发框架，利用该框架的IoC和AOP机制可以实现多层的java ee应用程序开发。Spring是一款全方位的整合框架，能够实现多个子框架的组合。Spring框架包含许多特性，并被很好地组织在下图所示的六个模块中。 二、Spring的IOC（控制反转）和DI（依赖注入）IoC（Inversion of Control，控制反转）。这是s
转载
2024-03-25 22:18:23
35阅读
目录一、Spring Security 简介二、入门案例1. 案例一2. 案例二3. 案例三4. 案例四 一、Spring Security 简介Spring Security 是基于 Spring 的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调用级处理身份确认和授权。在 Spring Framework 基础上，Spring Security 充分利用了 依赖注入 (D
转载
2024-07-05 22:30:46
29阅读
在本文中，我们学习如何使用Spring boot轻松配置和部署微服务，然后使用OAuth和OpenID保护它们。在微服务体系架构中，其中较大的应用程序由多个较小的服务组成，每个服务都有自己的目标，它们通过网络进行协作和通信，以实现特定的目标。在微服务体系结构中，每个服务都在自己的进程中运行，并使用轻量级机制（如HTTP/REST和JSON）与其他进程通信。微服务，它为项目工程、可扩展性和性能提供了
转载
2024-09-02 18:12:41
26阅读
SpringBoot入门学习什么是SpringBoot:是其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置回顾Spring的三大特征： 1.IOC(控制反转)：Ioc—Inversion of Control 控制反转的意思就是说把我们的Bean交给Spring去管理，对象的实例化和
Spring Data 是Spring 的一个子项目， 旨在统一和简化对各类型持久化存储， 而不拘泥于是关系型数据库还是NoSQL 数据存储。无论是哪种持久化存储， 数据访问对象（或称作为DAO，即Data Access Objects）通常都会提供对单一域对象的CRUD （创建、读取、更新、删除）操作、查询方法、排序和分页方法等.Spring Data的子项目有: &n
转载
2024-09-23 19:10:10
91阅读
推荐学习肝了十天半月，献上纯手绘“Spring/Cloud/Boot/MVC”全家桶脑图 一箭双雕！Alibaba架构师，纯手打Cloud+Boot微服务架构笔记 听说你很懂源码？Spring读懂了？还有这20道源码面试题接得住吗？ 前言相信很多Java开发都遇到过一个面试题：Resource和Autowired的区别是什么？这个问题的答案相信基本都清楚，但是这两者在Spring中是如何实现的呢？
Spring Security3对CAS的支持主要在这个spring-security-cas-client-3.0.2.RELEASE.jar包中 Spring Security和CAS集成的配置资料很多。 配置方面，主要为下面的部分：<security:http auto-config="true" entry-point-ref="casAuthEntryPoin
activiti流程引擎是通过activiti.cfg.xml文件配置的（这并不符合Spring构建流程引擎的编码风格）。ProcessEngine processEngine = ProcessEngines.getDefaultProcessEngine() 这将在类路径中查找activiti.cfg.xml文件，并根据该文件中的配置构造一个引擎。activiti.cfg
从spring 2.0开始，spring依次加入了对注解型元数据配置的支持。自此我们有了另外一种配置bean的方式。上篇文章中，我们对Spring支持的注解进行了大致的分类，并对其有了初步的介绍。本篇文章则对其展开较详细的说明。主要讲述依赖级别，部分属性级别则在过程中穿插使用。本篇使用的示例代码继承之前的篇章。依赖级别Spring可以使用这些注解进行依赖注入，通常是自动的，或者借助一些辅助信息。也
转载
2024-09-09 06:48:09
106阅读
Spring 也提供了完善的测试框架，我们可以方便的测试Spring Web MVC应用程序。为了使用这个测试框架，我们需要添加它的依赖项。compile group: 'org.springframework', name: 'spring-test', version: '4.3.6.RELEASE'服务端测试我们可以利用Spring提供的Mock对象来测试我们Spring程序的服务端行为。通
前言 上一篇文章介绍了OAuth2.0协议的相关内容，知道OAuth2.0是一个授权协议，无法提供完善的身份认证功能。那么什么来解决身份认证功能呢？——OIDC是一个不错的解决方案。接下来进一步来了解OIDC是什么，有什么效果呢？一、OIDC是什么 OIDC是OpenID Connect 的简称，以下是OIDC官方的描述内容：OpenID Connect 1.0 is a simple ide
转载
2024-07-23 13:44:15
106阅读
经过一段时间的学习，我们经历了JavaWeb系列、Spring系列、MyBatis系列、SpringMVC系列的学习，一路走来我们发现随着学习的深入需要配置的配置文件太多了，虽然学过一遍，但是很容易就忘记之前的详细配置还得回去翻笔记，那么今天终于进入SpringBoot的学习了，来将我们从 Spring的配置地狱中拯救出来，从这个角度而言，SpringBoot并不是什么新东西，不过是一个最佳实践或
Spring IocSpring所依赖的两个核心理念：控制反转（Ioc）、面向切面编程（AOP） 初学者可能不理解什么叫控制反转，那么我们来进一步描述一下Ioc。Ioc是一种通过描述来生成或获取对象的技术，这里的对象当然是指java对象。 在Java中我们更多的是通过new关键字来创建对象，在Spring中，则是通过描述来创建对象。 所以我们知道了，Ioc就是用来获取java对象的东西，“控制反转
转载
2024-07-14 16:35:08
223阅读
本文记录一下使用SpringSecurityOAuth2实现授权的步骤。 1、相关知识 OAuth协议简介： . 2、构建项目 本文使用的springboot版本是2.0.4.RELEASE，不同版本可能会有所区别。下面是主要的配置文件和类： 1）pom依赖<dependency>
<groupId>org.springframework.boot&l
转载
2024-04-30 19:30:56
236阅读
# Java OIDC: 理解和应用
 是一种用于身份验证和授权的开放标准。本文将介绍 OIDC 的概念，并提供 Java 中使用 OIDC 的示例代码。
## OIDC 简介
OIDC 是一种建立在 OAuth 2.0 协议之上的身份验证协议。它提供了一种安全的方式
原创
2023-10-08 10:56:27
201阅读
学习本章之前，可以先了解下上篇Spring Security认证配置(二)本篇想要达到这样几个目的：1、登录成功处理2、登录失败处理3、调用方自定义登录后处理类型 具体配置代码如下： spring-security-browser登录成功处理：/**
* 自定义登录成功后处理
*/
@Slf4j
@Component
public class LoginSuccessHan
转载
2024-03-15 15:33:12
118阅读
文章目录*Spring security认证**2.1Spring security基本认证**2.1.1快速入门**2.1.2流程分析**2.1.3原理分析**2.1.3.1默认用户生成**2.1.3.2默认页面生成**2.2登录表单配置**2.2.1快速入门**2.2.2配置细节**2.2.2.1登录成功**2.2.2.2登录失败**2.2.2.3注销登录**2.3登录用户数据获取**2.3
转载
2024-09-12 15:54:41
42阅读
Spring Security Core核心组件SecurityContextHolder，提供访问SecurityContext的SecurityContext，存储Authentication 和可能的请求安全信息Authentication，表示在Spring Security机制中的一个访问者GrantedAuthority，反映访问者在应用范围的权限UserDetails，提供必要的信息
转载
2024-10-10 12:45:02
113阅读
本篇先是演示了默认userinfo接口的返回结果，并介绍了默认userinfo返回哪些字段信息，然后讲解并实现如何自定义oidc，最后对自定义oidc的各种权限场景进行了测试演示。
原创
2023-07-29 08:25:56
5910阅读
点赞
8评论
# Java OIDC 实现
## 介绍
在本篇文章中，我们将讨论如何使用 Java 实现 OpenID Connect（OIDC）。OpenID Connect 是一种身份验证协议，建立在 OAuth 2.0 协议之上，用于在客户端和认证服务器之间进行身份验证和授权。
我们将按照以下步骤来实现 Java OIDC：
1. 获取 OIDC 配置
2. 与认证服务器进行身份验证
3. 获取访问
原创
2023-12-18 12:24:14
205阅读
