前言在上一篇完成项目的构建后，完成了SpringSecurity获取用户信息和权限信息的逻辑。这一篇要实现SpringSecurity的配置，实现自己的登录认证和授权的逻辑。要完成自定义认证和授权的逻辑，就需要自己实现两个过滤器。 这两个过滤器是认证过滤器和接口访问过滤器。分别要继承UsernamePasswordAuthenticationFilter类和BasicAuthenticationF
转载
2024-03-01 11:22:31
49阅读
一、说明SpringSecurity是一个用于Java 企业级应用程序的安全框架,主要包含用户认证和用户授权两个方面.相比较Shiro而言,Security功能更加的强大,它可以很容易地扩展以满足更多安全控制方面的需求,但也相对它的学习成本会更高,两种框架各有利弊.实际开发中还是要根据业务和项目的需求来决定使用哪一种.JWT是在Web应用中安全传递信息的规范,从本质上来说是Token的演变,是一种
转载
2024-04-25 16:12:47
59阅读
点击分配权限按钮展示所有权限elementui Tree树形控件 在显示权限对话框的时候获取所有权限数据后端返回数据格式{
data: [
{
id: 101,
authName: '商品管理',
path: null,
pid: 0,
children: [
{
目录SpringSecurity 有两种授权方式基于角色的授权基于权限的授权使用注解判断权限过滤器用户登录后会根据用户的身份进行角色划分，比如登录图书馆系统，一般就有管理员和普通学生等不同角色。用户的一个操作实际上就是在访问我们提供的`接口`(编写的对应访问路径的 Servlet），比如登陆，就需要调用`/login`接口，退出登陆就要调用/`logout`接口，因此，决定用户能否使用某个功能，只
转载
2024-03-24 10:40:30
59阅读
初见SpringMVC之数据绑定 数据绑定的内容非常通俗易懂，后台受理网络请求的方法获取http请求参数的过程就是数据绑定。Spring提供了多种数据绑定的方法： 1.绑定默认数据类型:SpringMVC中常用的默认数据类型包括，HttpServletRequest，HttpServletResponse，HttpSessio
前言 把v部落git下来学一学，比起halo来说v部落会更加简单好懂一点。我看他用了SpringSecurity来做登录验证，那第一步就是学学这个SpringSecurity。 然后我就发现了，我真的是太菜了，看博客，看视频都不尽如意。尤其是用vue配合SpringSecurity的情况下实在是费劲，看了好多资料感觉都不是我需要的，懂得人感觉特别简单，不懂的就很费劲，说来说去还是我太菜了。
转载
2024-04-17 13:10:13
41阅读
背景考虑到Vue本身是一个渐进式的前端框架，在被案例中并没有使用Vue的页面组件化和路由，而是采用html页面+iframe（代替路由）。同时，为了省去手写可复用Vue组件的工作量，所以使用ElementUI作为UI组件。最后，ajax采用的是axios组件。注意：即便后端采用的不是springsecurity进行登录，也有很多知识是相通的。阳了三天，基本不烧了，只是听觉丧失50%，味觉丧失70%
转载
2024-07-14 13:32:33
44阅读
Vue2.0+SpringBoot+SpringSecurity接入UEditor一、引进UEditor+前端配置二、后端修改三、结合SpringSecurity对请求携带token或绕过安全限制（一）对config.json文件的请求添加token（二）【多图上传】携带token（三）图片、附件、视频回显（四）解决视频无法显示播放四、效果 一、引进UEditor+前端配置1、下载链接：http
转载
2024-06-25 19:36:11
52阅读
效果图
总体页面
表单填写完成验证码错误密码或用户名错误
登录成功
后端
建表SQL
CREATE TABLE `admin` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT '用户自增Id',
`username` varchar(64) COLLATE utf8_bin NOT NULL COMMENT '用户登录名',
`passwo
转载
2024-04-09 13:26:32
56阅读
SpringSecurity基本校验使用总结一、本地视图方式校验（Thymeleaf）1、基本用户名校验配置Pom依赖//父工程
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</art
之前都是自个实现登录拦截、用户验证，自从发现了研究springSecurity这个框架之后，爱不释手，基本上权限+验证方面的操作都可以完成，是spring中一个重量级的安全校验框架。 很多人抱怨springSecurity的api太复杂，其实不然，当你了解它的流程操作时，用起来相当顺手，搭配s
转载
2024-03-19 14:02:08
35阅读
Vue项目中实现用户登录及token验证先说一下我的实现步骤：使用easy-mock新建登录接口，模拟用户数据使用axios请求登录接口，匹配账号和密码账号密码验证后， 拿到token，将token存储到sessionStorage中，并跳转到首页前端每次跳转时，就使用导航守卫(vue-router.beforeEach)判断 sessionStorage 中有无 token，没有就跳转到登录页面
转载
2024-07-18 08:02:58
116阅读
什么是用户身份认证？ 用户身份认证即用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问。常见的用户身份认 证表现形式有：用户名密码登录，指纹打卡等方式。 什么是用户授权？ 用户认证通过后去访问系统的资源，系统会判断用户是否拥有访问资源的权限，只允许访问有权限的系统资源，没 有权限的资源将无法访问，这个过程叫用户授权。单点登录 只要进行单点登录，就可以访问多个模块。 单点登录
转载
2024-09-11 14:09:39
221阅读
目前项目中使用到的角色权限管理共分为三级，分别是页面级、行为级（控件级）、接口级，这里记录一下三级权限在 Vue 中的实现。一、接口设计用户登录后该用户的角色与权限信息会一同返回给前端，前端将这些信息存储到状态管理里备用即可。权限信息为树形结构数据，包括：页面级：该用户可访问的页面权限行为级：该用户可执行的行为权限接口级：该用户可访问的接口权限三者的关系为页面权限为父级，页面权限内包含行为权限和接
转载
2024-06-29 09:11:07
156阅读
文章目录前言一、单点登录是什么？二、使用步骤1.申请第三方AppId和AppKey2.引入maven库2.yml配置3.后台接口1.新的登录接口2.单点回调接口3.工具类4.修改Security的配置4.前端登录逻辑1.Router拦截配置（访问页面路由时会被拦截）2.Axios拦截配置（请求接口时会被拦截）总结 前言很老的独立系统突然说要改造接入三方登录方式，一脸懵逼。阿巴阿巴阿吧一、单点登录是
转载
2024-03-03 13:20:51
86阅读
1、Spring-Security-OAuth2简介Spring-Security-OAuth2分为Spring-Security和OAuth2两个知识点。Spring-Security-OAuth2提供了这2个知识点的整合。Spring Security是一个基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。由于它 是Spring生态系统中的一员，因此它伴随着整个Spri
转载
2023-12-27 20:11:46
125阅读
文章目录1、SpringSecurity一般分为两个重点2、实际上用户存在一般就等于认证成功，认证成功之后就存在授权的问题3、一个用户可以有多个身份4、看图5、hasRole及hasAuthority的使用区别6、SpringSecurity常用的注解6.1 @EnableGlobalMethodSecurity(securedEnabled=true,prePostEnabled = true
转载
2024-03-28 13:16:08
86阅读
Spring Security是企业中使用广泛的认证授权框架，它也是spring家族中的一员，特别是它和spring boot结合开发非常的简单，能够极大的提高我们的生产力1 创建一个mavean工程：SpringSecurity022 pom中在上一个案例的基础上增加spring Security的依赖：<dependency> <groupId>org.sp
原创
2020-02-23 06:56:20
757阅读
SpringSecurity
原创
2023-07-12 15:09:18
106阅读
SpringBoot集成Spring Security（6）——自定义登录管理1. 自定义认证成功、失败处理 有些时候在认证成功后做一些业务处理，例如添加积分；有些时候在认证失败后也做一些业务处理，例如记录日志。 在之前的文章中，关于认证成功、失败后的处理都是如下配置的： 即 failureUrl() 指定认证失败后Url，defaultSuccessUrl() 指定认证成功后Url。我
转载
2024-03-26 17:51:08
567阅读
