陈振阳Plus的博客_Spring Security

JOSE(JWX)

JWS：JSON Web Signature，Digital signature/HMAC specification JWE：JSON Web Encrypt

json

ide

git

原创 2022-11-03 19:51:12 100 阅读

Spring Security OAuth2# Scope

怎么传递scopehttp://localhost:8080/oauth/token?grant_type=password逻辑如下： DefaultOAuth2Request

spring

java

前端

ide

原创 2022-10-28 14:07:04 146 阅读

Spring Security # ACLs

参考spring-security-reference 域对象的安全(Domain Object Security) 第 23 章 Spring Security中的ACL

spring

java

前端

原创 2022-10-28 14:06:56 61 阅读

Spring Security# Tips Summarization

对应spring Security来说，不管是ROLE还是具体的权限，统一authority hasRole(‘’) 的to

spring

java

后端

权限控制

html

原创 2022-10-28 14:06:52 73 阅读

OAuth2 & Spring Security OAuth2 总结

OAuth2认证机制提供了四种方式，但是这四种方式的输入和输出都是一样的，输入都是

spring

java

前端

数据库表

客户端

原创 2022-10-28 14:06:48 329 阅读

Spring Security生态概览

参考SAML 2.0 WiKi OAUTH、OPENID、SAML、CAS做统一认证与授权的联系介绍

spring

java

后端

版本号

web应用

原创 2022-10-28 14:06:44 53 阅读

Spring Cloud OAuth2、 Actuator、Docker联配最佳实践

/oauth/token_key：需要验证；接口是resource server使用security.oauth2.clie

spring cloud

docker

java

ide

spring

原创 2022-10-28 14:06:34 251 阅读

Spring Securiy New Support for OAuth 2.0 and OpenID Connect 1.0

New Support for OAuth 2.0 and OpenID Connect 1.0We are very excited to introduc

spring

java

后端

ide

sed

原创 2022-10-28 14:00:32 35 阅读

Spring Security#OAuth2

CongiurerClientDetailsServiceConfigurerAuthorizationServerSecurityConfigureAuthorizationServerEndpointsConfigurerResourceSe

spring

java

数据库

自定义

ide

原创 2022-10-27 14:21:12 270 阅读

Spring Security#Expression-Based Access Control

Expression-Based Access Control

java

开发语言

sed

原创 2022-10-27 14:16:20 53 阅读

Spring Security OAuth2#resource_ids

发博词Spring Security OAuth2 架构上分为Authorization Server和Resource Server。我们可以为每一个Resource Server（一个微

spring

java

后端

微服务

访问权限

原创 2022-10-27 14:16:15 64 阅读

Spring Security# Multiple DaoAuthenticationProvider

正文有三种情况我们需要配置多个AuthenticationProvider，甚至是自定义AuthenticationProvider： 1. 用户认证信息存储在多个地方 2. 在同一个地方但是需要多种授权方式，比如说手机号+密码可以登录，邮箱+密码也可以登录 3. 以上两种情况都有配置AuthenticationProvider，可以通过AuthenticationManagerBuild

spring

java

后端

ide

ico

原创 2022-10-27 14:16:06 71 阅读

Spring Security# RoleHierarchy

参考RoleVoter RoleHierarchyVoter RoleHierarchyImpl spring-security-reference#Hierarchical Roles Spring Security Role Hierarchy

spring

java

后端

sed

原创 2022-10-27 14:15:59 188 阅读

Spring Security Advanced Usage Sample

需求分布式微服务架构，使用Oauth2协议，Token类型使用Jwt；用户会在多个平台（PC，Android，IOS，微信）登录，同一

spring

java

后端

ide

持久化

原创 2022-10-27 14:15:39 86 阅读

Spring Security OAuth2 # TokenStore

概述TokenStore管理OAuth2AccessToken 与OAuth2Authentication和OAuth2RefreshToken与OAuth2Authentication的对应

OAuth2

增删改查

原创 2022-10-27 14:15:29 272 阅读

Spring Securiy OAuth2 # AuthorizationServer realm

在AuthorizationServerProperties中有一个realm的配置，其文档说明如下Realm name for client authentication. If an unauthenticated r

spring

java

服务器

d3

html

原创 2022-10-27 14:15:25 88 阅读

Spring Web Client# RestTemplate

@SpringBootApplication@RestController@EnableWebMvcpublic class DemoApplication { private static String host = "xxxx"; private statix"; private static String appcode =

spring

前端

java

5e

json

原创 2022-10-27 14:15:03 35 阅读

Spring Cloud OAuth2 & Zuul

Spring Cloud OAuth2 整合 Zuul有两种用法。反向代理具体的权限配置信息在反向代理的微服务里配置，也就是具

spring cloud

spring

java

反向代理

ide

原创 2022-10-27 14:15:00 107 阅读

Spring Cloud OAuth2 # Access Token中继流程

OAuth2RestTemplateOAuth2ClientContext AccessTokenRequestOAuth2AccessTokenSupport AccessTokenProvider AccessTokenProviderChain AuthorizationCodeAccessTokenProvider ClientCredentialsAccessTokenProv

spring cloud

java

spring

ide

字段

原创 2022-10-27 14:14:54 140 阅读

Spring Security 官方文档学习路径

Spring 目前有三个层次的项目，Spring Framework层，Spring Boot层和Spring Cloud层。这三个层次的项目里都有Spring Security的东西

spring

学习

java

ide

封装

原创 2022-10-27 14:14:47 134 阅读

Spring Security OAuth2 配置注意点

security.oauth2.resource.jwt.key-uri/security.oauth2.resource.jwt.key-value和security.oauth2.resource.jwk.key-set-uri只能配置一个前面是

spring

java

mybatis

负载均衡

配置信息

原创精选 2022-10-27 14:14:41 708 阅读

Spring Security 小知识点

UserDetailService 是认证的时候用的，是资源服务器用的数据库名不要用中划线鉴权的服务器如果加了http.formLogin()，如果鉴权不通过，就

spring

服务器

java

mvc

原创 2022-10-27 14:14:03 159 阅读

Spring Security Web Application 之 Security Filter Chain

Security Filter ChainSpring Security的Web模块为Web开发提供了非常全面的支持。整个spring security web模块就是以Servl

spring

web app

servlet

开发者

web开发

原创 2022-10-27 13:43:59 255 阅读

Spring Security之匿名用户

Spring Security为我们提供了一个匿名用户的功能，我们可以基于此很容易的实现匿名用户的单独控制，使我们

spring

java

后端

ide

配置信息

原创 2022-10-27 13:43:53 265 阅读

如何写一个给自己的框架写一个优雅的Java Config模块（一）

发博词工作时间长一点的工程师，平时的“工作生活”中肯定免不了写一些大大小小的框架和中间件。最近在看Spring Security模式主从从模式配置的依赖关系配置的初始化和后置

java

开发语言

spring

配置项

泛型

原创 2022-10-27 13:43:42 70 阅读

Spring Security之Builder sharedObjects

Spring Security的三个顶级配置对象的继承关系如下：SecurityBuilder AbstractSecurityBuilder AbstractConfiguredSecurityBuilder

spring

java

后端

ide

字段

原创 2022-10-27 13:43:35 59 阅读

Spring Security之自定义数据库表

[org.springframework.security.core.userdetails.jdbc.JdbcDaoImpl]类中定义了三条sql语句和三个相关的方法：public static

数据库

spring

java

ide

sql

原创 2022-10-27 13:43:30 187 阅读

Spring Security之Config模块详解（TODO）

发博词由于软件开发中，要解决的安全的问题非常多且零碎，导致了Spring Security在配置项也很多，对于接触不久的人来说，可能

spring

java

后端

mvc

ide

原创 2022-10-27 13:43:20 320 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

想要我的财宝吗？不给你！

JOSE(JWX)

Spring Security OAuth2# Scope

Spring Security # ACLs

Spring Security# Tips Summarization

OAuth2 & Spring Security OAuth2 总结

Spring Security生态概览

Spring Cloud OAuth2、 Actuator、Docker联配最佳实践

Spring Securiy New Support for OAuth 2.0 and OpenID Connect 1.0

Spring Security#OAuth2

Spring Security#Expression-Based Access Control

Spring Security OAuth2#resource_ids

Spring Security# Multiple DaoAuthenticationProvider

Spring Security# RoleHierarchy

Spring Security Advanced Usage Sample

Spring Security OAuth2 # TokenStore

Spring Securiy OAuth2 # AuthorizationServer realm

Spring Web Client# RestTemplate

Spring Cloud OAuth2 & Zuul

Spring Cloud OAuth2 # Access Token中继流程

Spring Security 官方文档学习路径

Spring Security OAuth2 配置注意点

Spring Security 小知识点

Spring Security Web Application 之 Security Filter Chain

Spring Security之匿名用户

如何写一个给自己的框架写一个优雅的Java Config模块（一）

Spring Security之Builder sharedObjects

Spring Security之自定义数据库表

Spring Security之Config模块详解（TODO）