springboot葵花宝典的博客_spring security

欢迎

vuex应用状态管理和axios网络请求响应

vuex应用状态管理和axios网络请求响应Vuex插件的安装在vue项目目录下执行如下命令：npm install vuex@3.6.2 --save安装完成后，在package.json的项目配置文件中显示出vuex安装版本.手动在项目的src目录下创建store文件夹和index.js文件，index.js文件内容如下。该文件内容就是Vuex进行状态集中管理的仓库。impo

数据

vue

axios

vuex

原创推荐 2022-04-21 09:27:31 2447 阅读 5点赞 1收藏 2评论

前端VueRouter解析

前端VueRouter解析VueClI2项目构建过程中安装VueRouter我们学习了使用vue init webpack [project-name]命令快速构建Vue项目脚手架。如果需要在项目中加入VueRouter，在项目配置填写的阶段Install vue-touter？填写Y(Yes)。使用VueRouter开发第一个demo 第一个示例很简单，创建一个单页面应用。这个单页面应用

懒加载

映射关系

重定向

vuerouter

vue

原创推荐 2022-04-20 08:46:06 1066 阅读 1点赞 1评论

Webpack 入门教程

Webpack 入门教程webpack的简介和安装为什么使用webpack模块化打包：webpack可以帮我们把CommonJS和ES6语法模块化，转化为浏览器可以解释执行的语法。，我们既可以使用到模块化方案带飞我们的好处：避免代码变量命名等冲突，结构清晰，方便复用与管理，也可以通过webpack来满足浏览器的兼容！webpack可以帮我们解析模块间的依赖关系，并正确打包！兼容更多的前端技术：前端

css

html

bundle

webapck

vue

原创精选 2022-04-20 08:44:50 1070 阅读 1点赞

VUE深度解析

VUE深度解析ES6语法-var-const-let用法详解javascript作用域javascript只有函数作用域，没有块级作用域。即在dunction里面定义的变量是有作用域的，if、for等代码块定义的变量是没有作用域的。<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8

数据

html

作用域

vue

原创推荐 2022-04-20 08:43:56 730 阅读 1点赞

Vue-快速入门

Vue-快速入门MVVM响应式编程模型，避免直接操作DOM , 降低DOM操作的复杂性。imgMVVM：页面输入改变数据，数据改变影响页面数据展示与渲染M（model）：普通的javascript数据对象V（view）：前端展示页面VM（ViewModel）：用于双向绑定数据与页面，对于我们的课程来说，就是vue的实例VUE核心功能基础功能：页面渲染、表单处理提交、帮我们管理DOM(虚拟DOM)节

html

数据

vue.js

原创精选 2022-04-13 12:32:29 381 阅读 1点赞

SpringSecurity-OAuth2万文详解

SpringSecurity-OAuth2万文详解Oauth2.0是目前流行的授权机制，用于授权第三方应用，获取数据。Oauth协议为用户资源的授权提供一个安全、开放并且简易的规范标准。和以往授权不同的是Oauth不会使第三方触及到用户的账号信息(用户和密码)，也就是说第三方不需要使用用户的用户名和密码就可以获取到该用户的用户资源权限。OAuth2设计的角色资源所有者（Resource Owner

服务器

spring

客户端

springsecurity

原创推荐 2022-04-11 11:00:17 8304 阅读 5点赞 2收藏 1评论 yyds干货盘点

云计算-使用Kubeadm在阿里云搭建单Master多Node的K8S

云计算-使用Kubeadm在阿里云搭建单Master多Node的K8S阿里云的机器搭建进入阿里云选择云服务器 ECS单击管理控制台创建我的ECS开始创建，然后选择按量付费，其他可以自行选择机器环境配置本次搭建三台机器，一台Master,两台Node,默认情况下是在三台机器上都操作，说明的是在一台master机器上操作,在阿里云上搭建的时候，ip使用阿里的私有ip,只有浏览器访问的

docker

tomcat

k8s

kubeadm

Kubernetes

原创精选 2022-04-07 08:43:41 734 阅读 1点赞 1收藏 yyds干货盘点

云计算-12-Harbor搭建企业级私有镜像仓库

云计算-12-Harbor搭建企业级私有镜像仓库基础环境安装本次示例是在Centos中安装安装docker旧版本的卸载dockeryum remove docker \ docker-client \ docker-client-latest \ docker-common \

docker

mysql

github

harbor

私有仓

原创精选 2022-04-04 12:32:59 416 阅读 2点赞 1评论 yyds干货盘点

SpringSecurity-15-解决跨域访问

SpringSecurity-15-解决跨域访问什么是跨域跨域是一种浏览器同源安全策略，是一种约定，是浏览器单方面限制脚本跨域访问，它会限制同一个域的JavaScript脚本和另一个域的内容进行交互，同源指的是两个页面具有相同的协议（protocol）、主机(host)和端口号(port)。同源政策的目的是为了保护用户信息的安全，防止恶意网站窃取数据一些人认为资源跨域时无法请求访问，实际是

跨域

服务器

字段

原创 2022-04-04 12:27:08 562 阅读 yyds干货盘点

SpringSecurity-14-SpringSecurity结合JWT实现前后端分离的后端授权

SpringSecurity-14-SpringSecurity结合JWT实现前后端分离的后端授权什么是JWT JWT是JSON WEB TOKEN的缩写，它是基于RFC 7519标准定义的一种可以安全传输的JSON对象，因为使用了数字签名，所以可以信任。JWT的组成JWT token的格式：header.payload.signatureheader中用于存放签名的生成算法{"alg

spring

用户名

json

原创精选 2022-04-03 20:43:06 969 阅读 yyds干货盘点

云计算-11-Docker容器对CPU、memory的资源配置

云计算-11-Docker容器对CPU、memory的资源配置简述在使用docker容器的时候，默认是不对容器进行硬件资源限制的，同一台机器上的容器虽然相互隔离，但是他们底层的CPU、内存和磁盘资源是相同的，如果不对容器使用的资源进行限制，那么容器之间的相互影响，就可能会导致主机和集权资源耗尽，导致容器服务不可用。因此docker作为容器的管理者，需要对容器的资源进行限制：包括CPU、内存、

centos

docker

权值

原创精选 2022-04-02 18:27:42 1149 阅读 yyds干货盘点

SpringSecurity-12-PasswordEncoder密码加密简介

SpringSecurity-12-PasswordEncoder密码加密简介为什么密码加密？国内的每一个开发社区在2011年发生过被黑客盗取用户信息，600多万的明文密码信息被盗取，大量用户面临着数据隐私泄露和数据安全的威胁。这警告了我们，一旦被黑客攻击用户账号信息被盗，我们该如何减少用户的损失，在我们开发者角度来看就是如何使得用户的账号密码变得安全。怎么让用户的密码变得安全呢？那就是要对

spring

md5加密

sql

原创 2022-04-01 09:41:54 676 阅读

云计算-10-Docker网络使用

云计算-10-Docker网络使用外部访问容器在容器中运行的网络应用，需要让外部可以访问这些应用，我们可以通过-p：可以指定要映射的IP和端口-P: Docker 会随机映射一个49000~49900 的端口到内部容器开放的网络端口参数来指定端口映射。使用命令运行nginx，-P指令随机映射一个端口映射容器内部端口docker run --name mynginx2 -d

docker

centos

bash

原创精选 2022-04-01 09:40:39 656 阅读 2点赞 1收藏 yyds干货盘点

SpringSecurity-12-Redis实现基于session共享登录方案

SpringSecurity-12-Redis实现基于session共享登录方案简述如果我们使用单机版本的Session存储身份信息的时候，如果服务器挂掉，那么服务就无法使用了。如果我们将项目部署到CD两台服务器上，Session就无法保持一致。如果用户user第一次访问C服务器，然后再次请求的时候访问D服务器，但是B没有存储user的session,这样用户就需要重新登录。所以为了解决这种

redis

spring

服务器

原创精选 2022-03-31 10:59:53 1297 阅读

云计算-9-Dokcer容器的数据管理

云计算-9-Dokcer容器的数据管理什么是数据卷数据卷是可以供一个或者多个容器使用的特殊目录，它绕过UFS（UNIX文件系统），数据卷的设计目的，在于数据的持久化存储，它完全独立于容器的生命周期，所以在删除docker容器的时候不会删除其挂载的数据卷，也不存在类似垃圾收集机制，对容器挂载的数据卷进行处理。数据卷有以下特点：数据卷在容器启动的时候进行初始化，如果容器使用的进行在挂载点包含

centos

数据

docker

原创 2022-03-30 20:36:27 113 阅读 yyds干货盘点

云计算-9-Dokcer容器的数据管理

云计算-9-Dokcer容器的数据管理什么是数据卷数据卷是可以供一个或者多个容器使用的特殊目录，它绕过UFS（UNIX文件系统），数据卷的设计目的，在于数据的持久化存储，它完全独立于容器的生命周期，所以在删除docker容器的时候不会删除其挂载的数据卷，也不存在类似垃圾收集机制，对容器挂载的数据卷进行处理。数据卷有以下特点：数据卷在容器启动的时候进行初始化，如果容器使用的进行在挂载点包含

centos

数据

docker

原创精选 2022-03-30 20:36:27 278 阅读 yyds干货盘点

SpringSecurity-11-只允许一个用户登录

SpringSecurity-11-只允许一个用户登录本次给你介绍只允许用户在一个地方登录，也就是说每个用户只允许有一个Session。他有两种场景如果同一个用户在第二个地方登录，则将第一个登录下线如果同一个用户在第二个地方登录，则不允许二次的登录同一个用户在第二个地方登录，则将第一个登录退出具体步骤如下：重构com.security.learn.config.LearnSrpingSecu

ide

用户名

spring

原创精选 2022-03-30 20:30:51 1359 阅读 1点赞 1收藏 yyds干货盘点

SpringSecurity-10-Session会话管理

SpringSecurity-10-Session会话管理理解Session Http协议是一种无状态协议所以当服务端需要记录用户的状态时，需要某种机制用于识别用户，这个机制就是Session。服务器通过和用户约定每一个请求携带一个id信息，用于统一用户的请求有了管理，并且区分不同用户。基于session方案，为让用户请求都携带同一个id,并且不妨碍用户体验的情况下，选择cookie作为载

spring

html

session失效

原创精选 2022-03-29 08:40:44 774 阅读 1收藏

SpringSecurity-9-实现通过手机短信进行认证功能

SpringSecurity-9-实现通过手机短信进行认证功能手机短信流程分析手机号登录的时候是不需要密码登录的，而是通过短信验证码实现免密登录。具体步骤如下：向手机发送验证码，第三方短信发送平台，如阿里云短信手机获取验证码后，在表单中输入验证码使用自定义过滤器SmsCodeValidateFilter短信校验通过后，使用自定义手机认证过滤器SmsCodeAuthentication

ide

验证码

短信验证码

原创推荐 2022-03-28 08:50:40 3509 阅读 1点赞 2收藏 2评论

SpringSecurity-8-自动登录和注销功能实现

SpringSecurity-8-自动登录和注销功能实现自动登录的实现当我们在登录某一个网站的时候，我们会使用账号密码进行登录，但是我们不想每一次关闭浏览器，我们不想每一次重新输入账号和密码，贴合用户的登录体验，给用户带来方便，我们使用自动登录功能，将登录信息保存在浏览器的cookie中，这样用户在下次访问的时候，自动实现校验并新建登录状态。但是这样也会给用户带来信息泄露的危险。自

spring

html

登录页面

原创精选 2022-03-27 14:07:53 888 阅读 yyds干货盘点

SpringSecurity-7-自定义AuthenticationProvider实现图形验证码

SpringSecurity-7-自定义AuthenticationProvider实现图形验证码上一章节我们介绍了如何使用过滤器(Filter)实现图形验证，这是属于Servlet层面，比较简单容易理解。那么这次我们介绍SpringSecurity提供的另一种比较高端的实现图形化验证码，这就是AuthenticationProvider自定义认证。认证流程 Filter实现图形化

ide

验证码

spring

原创 2022-03-26 20:28:06 1140 阅读 yyds干货盘点

SpringSecurity-6-基于Filter实现图形验证码

SpringSecurity-6-基于Filter实现图形验证码SpringSecurity中有多种方式实现图像验证码，使用自定义过滤器去处理验证码逻辑是最简单的方式，只要将过滤器添加到合适的位置，当登录的时候，对验证码进行校验，成功就放行，失败则抛出异常。图形验证流程流程图如下使用kaptcha生成图形验证码 kaptcha是谷歌提供的一款开源验证码jar包，只需简单配置就可以生成图片

验证码

spring

登录页面

原创推荐 2022-03-25 10:06:46 3793 阅读 2点赞 1收藏 1评论

SpringSecurity-5-自定义登录验证

SpringSecurity-5-自定义登录验证默认登录成功失败跳转页为什么自定义登录验证结果处理场景自定义登录成功的结果处理自定义登录失败的结果处理自定义权限访问异常结果处理默认登录成功失败跳转页如果我们登录成功，由接口AuthenticationSuccessHandler进行登录结果处理，默认会使用SimpleUrlAuthenticationSuccessHandler,是Au

json

自定义

html

原创 2022-03-24 11:30:51 1010 阅读 yyds干货盘点

SpringSecurity-4-认证流程源码解析

SpringSecurity-4-认证流程源码解析登录认证基本原理 Spring Security的登录验证核心过滤链如图所示请求阶段SpringSecurity过滤器链始终贯穿一个上下文SecurityContext和一个Authentication对象(登录认证主体)。只有请求主体通过某一个过滤器认证，Authentication对象就会被填充，如果验证通过isAuthentic

ide

spring

用户名

原创 2022-03-23 01:07:33 563 阅读 1点赞 yyds干货盘点

SpringBoot-葵花宝典源码地址

SpringBoot-葵花宝典源码地址源码地址： SpringBoot-葵花宝典源码地址SpringBoot入门 Spring Boot -1-创建工程SpringBoot-2-嵌入式容器Spring-3-日志管理SpringBoot-4-Web开发SpringBoot-5-页面展示ThymeleafSpringBoot-6-模板Thym

spring

docker

云计算

置顶原创 2022-03-21 23:02:54 272 阅读 1点赞 1收藏 1评论

Sping Security-3-动态认证用户信息

Sping Security-3-动态认证用户信息概述项目准备添加依赖添加数据库配置创建user和权限表实体类实现两个实体类的Mapper添加@MapperScan注解UserDetailsService的实现重构configure(AuthenticationManagerBuilder auth)方法测试概述我们前两节介绍的Spring Security的身份认证的用户和密码在启动服务器

实体类

spring

mysql

原创精选 2022-03-21 22:59:26 314 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

12013894

欢迎

vuex应用状态管理和axios网络请求响应

前端VueRouter解析

Webpack 入门教程

VUE深度解析

Vue-快速入门

SpringSecurity-OAuth2万文详解

云计算-使用Kubeadm在阿里云搭建单Master多Node的K8S

云计算-12-Harbor搭建企业级私有镜像仓库

SpringSecurity-15-解决跨域访问

SpringSecurity-14-SpringSecurity结合JWT实现前后端分离的后端授权

云计算-11-Docker容器对CPU、memory的资源配置

SpringSecurity-12-PasswordEncoder密码加密简介

云计算-10-Docker网络使用

SpringSecurity-12-Redis实现基于session共享登录方案

云计算-9-Dokcer容器的数据管理

云计算-9-Dokcer容器的数据管理

SpringSecurity-11-只允许一个用户登录

SpringSecurity-10-Session会话管理

SpringSecurity-9-实现通过手机短信进行认证功能

SpringSecurity-8-自动登录和注销功能实现

SpringSecurity-7-自定义AuthenticationProvider实现图形验证码

SpringSecurity-6-基于Filter实现图形验证码

SpringSecurity-5-自定义登录验证

SpringSecurity-4-认证流程源码解析

SpringBoot-葵花宝典源码地址

Sping Security-3-动态认证用户信息