springsecurity

Spring Security开发实践

SpringSecurity是Spring家族中用于提供认证、授权和攻击防护功能的一套安全框架。它也是Spring应用在安全框架方面的公认标准。
软件架构·2022-12-30 12:20

SpringSecurity——SG

文章目录1.SpringSecurity简介2.SpringSecurity环境搭建3.认证3.1登录校验流程3.2原理初探2.2.1SpringSecurity完整流程2.2.2认证流程详解3.3解决问题
☜阳光·2022-12-30 05:23

七、docker部署springcloud微服务实战

微服务注册中心使用eureka、网关使用zuul（zuul已经停止更新了，后期可以考虑升级为gateway），使用shiro做可配置的权限控制（当然后期还可以升级为springsecurity）。
龙YGL龙·2022-12-30 05:50

Spring Boot三种跨域解决方案与Spring Security跨域解决方案

跨域解决方案1、什么是跨域2、SpringBoot跨域解决方案1、服务端代码2、前端页面3、运行服务3、SpringSecurity跨域解决方案1、什么是跨域什么是跨域，首先可以参考我之前写的这篇文章：
初心JAVA·2022-12-29 18:44

Spring Security + JWT

SpringSecurity默认是基于session进行用户认证的，用户通过登录请求完成认证之后，认证信息在服务器端保存在session中，之后的请求发送上来后SecurityContextPersistenceFilter
·2022-12-28 23:56

Spring Security + JWT

SpringSecurity默认是基于session进行用户认证的，用户通过登录请求完成认证之后，认证信息在服务器端保存在session中，之后的请求发送上来后SecurityContextPersistenceFilter
·2022-12-28 17:08

基于Java（SSM+SpringBoot+Thymeleaf）+MySQL 开发的论坛社区网站【100010072】

开发的论坛社区网站项目概述本项目是依据2019年牛客项目，基于SSM+SpringBoot+Thymeleaf开发的论坛社区网站，网站实现了如下功能：使用SpringEmail+Interceptor+SpringSecurity
神仙别闹·2022-12-27 16:05

毕设-旅游管理系统

旅游管理系统技术：Spring,SpringMVC、MyBatis、mysql、IDEA、SpringSecurity、AdminLTE项目：旅游管理系统项目架构数据库表模型产品表与订单表关联，订单表与会员表关联员工
老李头喽·2022-12-27 07:03

旅游网项目

技术选型JAVA版本：JDK11数据库：Mysql5.7+Navicat后端框架：SpringBoot2.7.1+SpringMVC+Mybatis-Plus3.5.0权限控制：SpringSecurity
c_mmmmmmm·2022-12-26 19:25

SpringBoot项目实战（009）Spring Security（三）JWT+Redis+RefreshToken

SpringSecurity&&JWT&&Redis上一章SpringBoot项目实战（008）SpringSecurity（二）JWT中，实现了SpringSecurity的JWT认证。
IT老吴·2022-12-26 12:36

SpringSecurity-Oauth2 之JWT令牌详解

一、JWT的执行时机和底层逻辑JWT有两个执行时机，一个是在用户认证成功时，对authentication进行加密，得到token发给用户，一个是当用户携带加密后的token访问服务时，JWT将token进行解码，再把token提取为authentication这两个时机的执行都是依靠JwtAccessTokenConverter来完成的（一）JWT配置JWT组件主要包括：sigingKey(对策
想到的名字都被人用了·2022-12-26 12:06

Spring Security + JWT 实现基于token的登录验证

SpringSecurity+JWT实现基于token的登录验证一、JWT二、JWT验证基本流程三、基于springsecurity实现登录认证前述：springsecurity验证认证过程：1、基础配置
系鞋带JFS·2022-12-26 12:06

Spring Security权限控制 + JWT Token 认证

文章目录一、前言1.spring-security中核心概念2.SpringSecurity的核心拦截器3.JWT认证二、关键代码讲解1.登陆阶段流程2.Token验证和权限控制阶段流程三、关键代码一、
猫吻鱼·2022-12-26 12:35

用spring security设置用户jwt令牌和设置接口访问权限案例

文章目录1.配置Swagger2.springsecurity配置3.用户校验逻辑注册和登录接口dao层service层pojo层4.加密验证逻辑5.生成令牌逻辑身份验证提供者：自定义令牌对象：6.登录认证过滤器
march of Time·2022-12-26 12:35

springboot+springsecurity+jwt实现基于token认证（可能有点详细）

准备工作1、新建一个springboot项目并导入下面依赖org.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.0com.alibabafastjson1.2.602、建一个测试数据库并建立user表CREATETABLE`user`(`id`BIGINTNOTNULLAUTO_INCREMENT,`u
我也可以是流浪的诗人·2022-12-26 12:35

Springboot集成JWT实现token令牌，同时集成SpringSecurity实现API鉴权

前言为啥不用session和cookie，而要用token传统的web应用，使用jsp作为前端展示的情况下，大家习惯用的手段都是用户登录后，将用户的信息放到tomcat的session中保存，返回前端时，cookies中有个jsessionId。后续的各种操作都会用到这个jsessionId从tomcat的session列表中，读取用户的信息，再根据用户的信息做各种数据的处理。这种处理方式在单we
zyufocus·2022-12-26 12:05

SpringSecurity设置JWT token令牌，权限控制

SpringSecurity设置JWTtoken令牌，权限控制JWTtoken工具类编写maveio.jsonwebtokenjjwt0.7.0在springboot的application.yaml配置文件中
crabin_lpb·2022-12-26 12:34

SpringSecurity 自定义JwtAuthorFilter基于JWT的Token验证

需要实现的内容（基于之前的实现SpringSecurity架子）：1.修改JwtAuthenticationSuccessHandler，需要将上下文信息存入redis：因为验证环节需要实现从redis
Survivor001·2022-12-26 12:34

SpringSecurity集成JWT认证框架

1.JWTJWT简称JSONWebToken,也就是通过JSON形式作为Web应用中的令牌,用于在各方之间安全地将信息作为JSON对象传输。在数据传输过程中还可以完成数据加密、签名等相关处理。JWT的由，header（标头），payload（有效载荷），singnature（签名），三个部分组成的一个Stirng类型的字符串。可以通过对字符串的编码和解密，完成WEB端的登录认证和授权。JWT的工作
哆木·2022-12-26 12:32

Spring Security的项目中集成JWT Token令牌安全访问后台API

SpringSecurity的项目中集成JWTToken令牌安全访问后台API引言JWT简介jwttoken的适用场景jwt的结构完整jwtjwt的使用方式客户端获取jwt令牌访问受保护资源的具体流程SpringSecurity
heshengfu1211·2022-12-26 12:32

我带的实习生仅用四步就整合好SpringSecurity+JWT实现登录认证！

小二是新来的实习生，作为技术leader，我还是很负责任的，有什么好事都想着他，这不，我就安排了一个整合SpringSecurity+JWT实现登录认证的小任务交，没想到，他仅用四步就搞定了，这让我感觉倍有面
·2022-12-26 09:15

我带的实习生仅用四步就整合好SpringSecurity+JWT实现登录认证！

小二是新来的实习生，作为技术leader，我还是很负责任的，有什么好事都想着他，这不，我就安排了一个整合SpringSecurity+JWT实现登录认证的小任务交，没想到，他仅用四步就搞定了，这让我感觉倍有面
·2022-12-26 09:15

SpringSecurity-从入门到精通

来源：三更草堂SpringSecurity框架教程代码已上传：giteeSpringSecurity从入门到精通介绍0.简介SpringSecurity是Spring家族中的一个安全管理框架。
鱼找水需要时间·2022-12-26 07:53

Ruoyi框架解析

一，什么是Ruoyi框架介绍1.RuoYi-Vue是一个JavaEE企业级快速开发平台，基于经典技术组合（SpringBoot、SpringSecurity、MyBatis、Jwt、Vue），内置模块如
磊磊155·2022-12-24 19:42

引爆全球的ChatGPT，Java、面试、刷题、双色球它都会？

能聊SpringSecurity集成？能聊Java常用设计模式？于是我再也按捺不住了，就折腾了一个小时，终于注册成功了，花了
沉默王二·2022-12-22 19:24

Spring Security认证和授权

SpringSecurity认证和授权一、SpringSecurity的认识SpringSecurity是Spring家族中的一个安全管理框架。
play_big_knife·2022-12-22 12:20

Java项目:学生在线选课管理系统(java+SpringBoot+Mybatis+mysql）

一、项目简述在线选课管理系统,使用了SpringSecurity安全框架和简单的activiti流审核流程,该项目共有三个角色，教师学生和管理员。
菜鸟Java码农·2022-12-22 12:19

Java项目：springboot在线选课系统

作者主页：源码空间站2022简介：Java领域优质创作者、Java项目、学习资料、技术互助文末获取源码项目介绍后端技术包含springboot+mybatis+springsecurity+mysql+
源码空间站2022·2022-12-22 12:18

SpringSecurity自定义注解和处理器

登录功能添加一个配置类@ConfigurationpublicclassSecurityConfigextendsWebSecurityConfigurerAdapter{@ResourceUserDetailsServiceuserDetailsService;@Overrideprotectedvoidconfigure(AuthenticationManagerBuilderauth)thr
weixin_46583809·2022-12-21 18:47

Springboot Springsecurity 用户身份认证、登录拦截

springboot应用中可采用springsecurity实现用户身份验证，登录拦截，鉴权和攻击防护功能。
yh_nick·2022-12-21 18:47

springsecurity不拦截某个接口_史上最简单的Spring Security教程（三）：不拦截系统资源...

其实，不是这些css、js、image等文件不生效，而是他们都被SpringSecurity给拦截了。原则上，css、js、image
weixin_39540020·2022-12-21 18:46

（Spring Security）学习三：不拦截系统资源

前言解决自定义登录页面，样式图片等丢失问题，根源是SpringSecurity将css、js、image等资源拦截。解除拦截就可以了。
希克·2022-12-21 18:45

SpringSecurity学习笔记（三）自定义资源拦截规则以及登录界面跳转

参考视频，编程不良人由前面的学习可以知道，SS的默认的拦截规则很简单，我们在项目中实际使用的时候往往需要更加复杂的拦截规则，这个时候就需要自定义一些拦截规则。自定义拦截规则在我们的项目中，资源往往是需要不同的权限才能操作的，可以分为下面几种：公共资源：可以随意访问认证访问：只有登录了之后的用户才能访问。授权访问：登录的用户必须具有响应的权限才能够访问。我们想要自定义认证逻辑，就需要创建一些原来不存
北海冥鱼未眠·2022-12-21 18:14

Spring Expression Language(SpEL)实现ABAC鉴权模型, 动态计算实体的属性、操作类型、相关的环境来控制是否有对操作对象的权限

authorchangjinwei(魏昌进)*@since2022/11/26*/ABAC授权模型常用的授权模型ABAC的访问控制表达式语言SpEL性能ABAC实践数据库设计java程序crud代码security上下文测试类SpringSecurity
小魏小魏我们去那里呀·2022-12-21 18:13

SpringSecurity动态实现拦截url请求（不需要理解太多SpringSecurity源码）

项目背景：最近自己再封装搭建一个简单的框架，里面用到了SpringSecurity,所以也就有了前面两篇文章，这期文章是要说在搭建的过程中，每次写Controller的时候，假如这个接口不需要登录就可以访问
遗憾止于初衷·2022-12-21 18:10

使用Spring Security做方法层的权限拦截

SpringSecurity中可以通过Authentication（认证）和Authorization（授权）的功能，识别用户身份并完成用户授权。
镜悬xhs·2022-12-21 18:39

Spring Cloud Alibaba + mybatis + Element UI 前后端分离 分布式微服务高并发数据平台化(中台)思想+多租户saas企业开发架构技术选型和设计方案

一、架构技术选型核心框架SpringBootSOASpringCloud安全框架SpringSecurityOauth2注册中心/配置中心Nacos集群部署网关SpringCloudGateway部署
微服务技术分享·2022-12-21 12:21

Spring Cloud Alibaba 前后端分离 分布式微服务高并发数据平台化(中台)思想+多租户saas企业开发架构技术选型和设计方案

一、架构技术选型核心框架SpringBootSOASpringCloud安全框架SpringSecurityOauth2注册中心/配置中心Nacos集群部署网关SpringCloudGateway部署
微服务技术分享·2022-12-21 12:20

Spring Cloud Alibaba 前后端分离 分布式微服务高并发数据平台化(中台)思想+多租户saas企业开发架构技术选型和设计方案

一、架构技术选型核心框架SpringBootSOASpringCloud安全框架SpringSecurityOauth2注册中心/配置中心Nacos集群部署网关SpringCloudGateway部署
微服务技术分享·2022-12-21 12:20

Spring Cloud Alibaba+Spring Boot+Mybatis+Spring Security Oauth2实现数据中台+多租户saas企业分布式微服务开发架构

设计的企业开发架构，支持源码二次开发、支持其他业务系统集成、集中式应用权限管理、支持拓展其他任意子项目一、架构技术选型序号场景框架备注1核心框架SpringBoot2SOASpringCloud3安全框架SpringSecurityOauth24
微服务技术分享·2022-12-21 12:50

Spring Cloud Alibaba + mybatis + Element UI 分布式微服务高并发数据平台化(中台)思想+多租户saas企业开发架构技术选型和设计方案

一、架构技术选型核心框架SpringBootSOASpringCloud安全框架SpringSecurityOauth2注册中心/配置中心Nacos集群部署网关SpringCloudGateway部署
微服务技术分享·2022-12-21 12:50

全新的一套方法学会Spring Security究竟可以有多快？四天即可

SpringSecurity概述SpringSecurity想必大家都有所耳闻，在平时的工作中，对于抑制公司系统安全控制编写大量相同代码的工作有着立竿见影的效果，并且还致力于为Java应用提供身份认证和授权
Java爱好狂.·2022-12-21 08:19

学习SpringBoot：知乎超赞回答：Java如何进阶？分享面经

SpringSecurity是Spring家族中的一个安全管理框架，提供了一套Web应用安全性的完整解决方案。
普通网友·2022-12-21 08:12

Spring Security + JWT

SpringSecurity默认是基于session进行用户认证的，用户通过登录请求完成认证之后，认证信息在服务器端保存在session中，之后的请求发送上来后SecurityContextPersistenceFilter
·2022-12-20 23:39

springboot整合shiro（自定义过滤器版）

shiro属于轻量级框架，相对于SpringSecurity简单的多，也没有SpringSecurity那么复杂官方架构图如下：二、shiro三大功能模块Subject：主体，一般指用户。
一梦无痕bzy·2022-12-19 09:38

Spring Security OAuth2 简介和历史

SpringSecurity对OAuth2提供了很好的支持，这使得我们在SpringSecurity中使用OAuth2非常地方便。
Leon_Jinhai_Sun·2022-12-18 19:22

SpringSecurity概念及整合ssm框架的示例详解

基本概念Spring中提供安全认证服务的框架，认证：验证用户密码是否正确的过程，授权：对用户能访问的资源进行控制用户登录系统时我们协助SpringSecurity把用户对应的角色、权限组装好，同时把各个资源所要求的权限信息设定好
·2022-12-18 05:55

Spring官宣新家族成员：Spring Authorization Server

背景SpringAuthorizationServer（以下简称SAS）是Spring团队最新开发适配OAuth协议的授权服务器项目，旨在替代原有的SpringSecurityOAuthServer。
写代码的珏秒秒·2022-12-17 22:27

cas单点登录原理与实现(整合springsecurity)

一、cas原理分析SSO英文全称SingleSignOn，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS是一种基于http协议的B/S应用系统单点登录实现方案，认识CAS之前首先要熟悉http协议、Session与Cookie等Web开发基本知识。1.1Cas登录：两次前端跳转、一次后端验证1.1.1首次访问应用A第一次跳转：客户端访问应用系统A，应
letg·2022-12-17 19:24

Spring Security自定义用户认证过程（1）

通过前面对SpringSecurity安全过滤器工作原理的分析（SpringSecurity安全过滤器工作原理）我们知道SpringSecurity的用户认证过程的工作原理大概为：SecurityContextPersistenceFilter
·2022-12-17 18:52
上一页 51 52 53 54 55 56 57 58 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他