springboot+shiro+redis前后端分离实现认证（一）一、shiro架构图与基本知识四大功能：（1）认证（2）授权（3）加密（4）会话管理1.1 SubjectSubject 即主题，外部应用与subject进行交互，subject记录了当前操作用户，将用户当前的概念理解为当前操作的主体，可能是一个通过浏览器请求的用户，也可能是一个运行的程序
转载
2024-07-15 00:01:29
46阅读
UserDetailsService 需要传入用户名,不然会报用户名为空的异常 UsernameNotFoundException用户
原创
2022-06-28 13:49:48
58阅读
目前Spring Cloud Gateway是仅次于 Spring Cloud Netflix 的第二大最受欢迎的 Spring Cloud 项目（就 GitHub 上的 Star 数而言）。它是作为 Spring Cloud 家族中 Zuul 代理的继任者而创建的。该项目为微服务架构提供了一个 API 网关，并建立在反应式Netty和 Project Reactor之上。它旨在提供一种
转载
2024-10-08 13:08:06
62阅读
# Spring源码 - 容器刷新#registerBeanPostProcessors()
Spring版本：Spring 5.3.13-release# 1、registerBeanPostProcessors()注册BeanPostProcessor处理器AbstractApplicationContext#registerBeanPostProcessors()代码：/**
* Ins
代码地址开启SpringBoot项目登录校验在SpringBoot项目中引入SpringSecurity的依赖之后，项目就会默认开始基于HttpBasic的校验，用户默认为user，密码在项目启动的时候会在控制台中进行打印，随便写一个controller启动并对其进行访问，会被拦截并弹出登录窗口<dependency>
<groupId>org.spring
Spring Security核心原理Spring Security是Spring生态系统的一个安全组件，而且和Spring MVC整合非常方便。Spring Security最基本的原理是基于J2EE的拦截器原理，拦截器会形成一个拦截器链，这是一种责任链设计模式。Spring Security使用实现的一些拦截器来对访问的url进行拦截，通过对缓存中的角色进行相应判定后决定是否能url访问权限。
转载
2024-03-19 14:06:42
14阅读
创建一个springboot项目 springboot版本依赖 使用 2.3.12.RELEASE <dependencies> <dependency> <groupId>org.springframework.b
原创
2022-06-28 13:50:03
46阅读
文章目录1. 概述1.1 Spring是什么1.2 Spring 的狭义和广义1.3 Spring Framework特点1.4 Spring模块组成1.5 Spring6特点1.5.1 版本要求2. 入门2.1 构建模块2.2 程序开发2.2.1引入依赖2.2.2 创建java类2.2.3 创建配置文件2.2.4 创建测试类测试2.3 程序分析2.4 启用Log4j2日志框架2.4.1 Log
转载
2024-03-28 15:43:52
41阅读
概述：在web应用开发中，安全无疑是十分重要的，选择Spring Security来保护web应用是一个非常好的选择。Spring Security 是Spring项目之中的一个安全模块，可以非常方便与Spring项目无缝集成。利用 Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。特别是SpringBoot项目中加入
转载
2024-04-16 14:24:49
20阅读
（1）maven<!--SpringSecurity依赖配置-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</depend
Shiro架构与功能介绍1.认证与授权相关基本概念两个基本的概念安全
原创
2022-11-01 16:33:26
63阅读
1 简介Spring Security 是 Spring 家族中的一个安全管理框架一般Web应用的需要进行认证和授权认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户授权：经过认证后判断当前用户是否有权限进行某个操作2 项目搭建2.1 创建maven工程添加依赖<!-- 父工程-->
<parent>
<groupId&
本章实现的功能是，某个用户登录时，如何查找该用户的菜单权限Spring security认证过程1、用户使用用户名和密码进行登录。2、Spring Security将获取到的用户名和密码封装成一个实现了Authentication接口的UsernamePasswordAuthenticationToken。3、将上述产生的token对象传递给AuthenticationManager进行登录认证。
转载
2024-09-30 12:54:20
53阅读
这几天学了一下spring security ，下面总结一下学到的内容， 以方便后面查看首先springboot 集成spring security最简单的用法、 spring security 最简单的用法就是在pom文件添加一下依赖就可以了<!-- Spring Security依赖 -->
<
转载
2024-03-19 20:31:38
59阅读
文章结构 在前两节中，我们将概览Spring和WebLogic Server，并介绍它们各自的特性。熟悉Spring Framework的读者可以跳过第一节。因为本文的主要目的是介绍两种技术的集成，所以本文余下的部分都会集中在这一点上。为了提供一个上下文，我们首先剖析了MedRec——与WebLogic Server一起发行的一个示例应用程序——首先是以原始的J2EE形式，然后再使用Spring
转载
2024-03-26 16:37:51
4阅读
SpringSecurity简介一、总体结构二、登录认证1、认证流程（1）在config中添加过滤器（2）当接收到登录信息之后（对应流程图第一步），会由UsernamePasswordAuthenticationFilter接收，登录成功或者失败都会有相应的方法进行处理（3）**attemptAuthentication（）**这个方法是进行校验的。用构造一个**UsernamePassword
转载
2024-03-25 14:51:08
52阅读
SpringSecurity应用数据库在SpringSecurity中使用数据库代替原本的内存查询1.实现原理2.怎么使用（1）环境（2）测试代码 在SpringSecurity中使用数据库代替原本的内存查询1.实现原理 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这里是入门案例中的过滤器。UsernamePasswordAuthenticationF
转载
2024-03-21 00:03:41
29阅读
简介本文主要记录自己的学习历程。1. SpringSecurity简介略2. 前言观看此文应当具备一定的前后台分离的知识和了解MVC分层开发的概念，以及了解JWT(JsonWebToken)，和无状态登录的概念，因笔者水平原因，有说的不对的地方，希望有大佬能够斧正。3. 准备工作首先为了模拟前后台分离开发过程中前台对后台的请求，我们使用Postman进行模拟，后台工程使用springboot整合S
转载
2024-10-11 20:40:07
88阅读
五、Spring事务原理 1、事务四大特性（ACID）原子性（Atomicity）：一个事务中的所有操作，要么都完成，要么都不执行。对于一个事务来说，不可能只执行其中的一部分。一致性（Consistency）：数据库总是从一个一致性的状态转换到另外一个一致性状态，事务前后数据的完整性必须保持一致。。隔离性（Isolation）：一个事务所做的修改在最终提交以前，对其它事务
转载
2024-10-10 12:16:40
18阅读
什么是Spring SecuritySpring Security是一个功能强大、高度可定制的身份验证和访问控制框架。它实际上是保护基于Spring的应用程序的标准。 Spring Security是一个专注于为Java应用程序提供身份验证和授权的框架。与所有Spring项目一样，Spring Security的真正威力在于它可以很容易地被扩展以满足定制需求。优点： 全面和可扩展的身份验证和授权支
转载
2024-05-23 19:25:29
5阅读
