springbootsecurity专题
SpringBootSecurity学习（14）前后端分离版之 OAuth2.0介绍
登录总结 前面基本介绍了security的常规用法，同时介绍了JWT和它的一个简单实现，基本上开发中遇到的登录问题都能解决了，即使在分布式开发，或者微服务开发中实现登录也基本没有问题了。security本身已经实现的比较完善的安全处理，加上JWT的验证方式，可以实现一个理想的登录功能。 我们来看登录，给用户一个账号，验证有效后登录成功，这一步是任何系统都无法避免的。无论这个账号只能登录一个系统
SpringBootSecurity学习（13）前后端分离版之JWT
JWT 使用 前面简单介绍了把默认的页面登录改为前后端分离的接口异步登录的方法，可以帮我们实现基本的前后端分离登录功能。但是这种基本的登录和前面的页面登录还有一个一样的地方，就是使用session和cookie来维护登录状态，这种方法的问题在于，扩展性不好。单机当然没有问题，如果是服务器集群，或者是跨域的服务导向架构，就要求 session 数据共享，每台服务器都能够读取 session。 一
SpringBootSecurity学习（12）前后端分离版之简单登录
前后端分离 前面讨论了springboot下security很多常用的功能，其它的功能建议参考官方文档学习。网页版登录的形式现在已经不是最流行的了，最流行的是前后端分离的登录方式，前端单独成为一个项目，与后台的交互，包括登录认证和授权都是由异步接口来实现。在前后端不分离的应用模式中，前端页面看到的效果都是由后端控制，由后端渲染页面或重定向，也就是后端需要控制前端的展示，前端与后端的耦合度很高。这
SpringBootSecurity学习（11）网页版登录之URL动态权限
动态权限 前面讨论用户登录认证的时候，根据用户名查询用户会将用户拥有的角色一起查询出来，自动实现判断当前登录用户拥有哪些角色。可以说用户与角色之间的动态配置和判断security做的非常不错。不过在配置方法级别的权限的时候，使用注解虽然是一种比较优雅的方式，但是要求在开发的时候就知道当前url对应哪些角色，无法实现动态的配置，而实际的项目中，每个链接允许哪些角色访问也不是一成不变的，因此下面我们
SpringBootSecurity学习（08）网页版登录整合MyBatis
创建数据库 前面介绍了springboot-security整合jdbc从数据库中查询用户的方式，适用性有限，下面介绍最常用的整合MyBatis，这种在开发和生产环境中是最常用，也是最实用的。首先需要创建数据库表，我们来创建三张表，分别是用户表，角色表，还有用户角色表，首先看用户表： 只有三个字段，具体业务中需要几个字段完全由我们自己设计。密码是admin，是加密的，后面的配置中会看到加密
SpringBootSecurity学习（06）网页版登录方法级别的权限
用户授权 前面讨论过，Web应用的安全管理，主要包括两个方面的内容，一个是用户身份的认证，即用户登录的设计，二是用户授权，即一个用户在一个应用系统中能够执行哪些操作的权限管理。前面介绍了登录，下面简单介绍一下用户授权。用户拥有的权限是根据用户的角色来决定的，并且security中，用户的权限可以控制到方法级别。 方法级别的权限控制 每个url的访问都是定义在controller方法上面的，因
SpringBootSecurity学习（05）网页版登录内存中配置默认用户
默认用户 前面的例子中我们使用的都是配置文件中配置好的默认用户： 除了可以配置账号密码，还可以在配置文件中配置角色： 这个角色是后面实现权限过滤的重要内容，后面会重点讨论。 在内存中配置默认用户 这样在配置文件中默认用户局限性还是很大的。我们想配置多个不同的用户，每个用户拥有不同的角色，并且还有最重要的一点，用户的密码应该是加密的，不应该是明文。 想在内存中配置，首先要实现
SpringBootSecurity学习（04）网页版登录其它授权和登录处理
其它授权配置 security的配置类中，对所有路径进行了统一授权配置。但是有的内容我们也需要让未登录游客有权限访问，比如js，css等静态文件，还有一些宣传页面等等。这些路径可以单独配置： 我们来试验一些，springboot项目的试图页面一般放在resource文件夹下面的templates文件夹下。而静态文件一般放在resource文件夹下面的static文件夹下。我们来建立一个te
SpringBootSecurity学习（03）网页版登录添加自定义登录页面
自定义登录页面 前面无论是使用默认配置，还是自定义配置类，都是使用的springboot-security自带的登录页面，自带的登录页面在这个版本虽然设计的非常不错，但是在实际开发中，我们通常还是使用自己的登录页面。下面来写一个非常简单的登录页面： 这个页面只有填写用户名和密码的地方，然后就是一个form表单提交，没有任何其他内容。特别注意！！这里页面虽然引入了thymeleaf模板，但是
SpringBootSecurity学习（02）网页版登陆配置类代替默认配置
增加Security配置类 前面演示了一个简单的登录入门例子，使用springboot-security默认的配置实现，虽然非常简单，但是基本实现了登录功能。不过在生产环境下，显然不能仅仅使用如此简单的登录功能，我们还需要更多个性化的登录配置，所以我们要使用配置类来代替默认配置。新建一个配置类 WebSecurityConfig，继承 WebSecurityConfigurerAdapter ：
SpringBootSecurity学习（10）网页版登录之记住我功能
场景 很多登录都有记住我这个功能，在用户登陆一次以后，系统会记住用户一段时间，在这段时间，用户不用反复登陆就可以使用我们的系统。记住用户功能的基本原理如下图： 用户登录的时候，请求发送给过滤器UsernamePasswordAuthenticationFilter,当该过滤器认证成功后，会调用RememberMeService，会生成一个token，将token写入到浏览器cookie，同