分类：保护

2020
10-10

Spring Security保护用户密码常用方法详解

1.前言本节将对SpringSecurity中的密码编码进行一些探讨。2.不推荐使用md5首先md5不是加密算法，是哈希摘要。以前通常使用其作为密码哈希来保护密码。由于彩虹表的出现，md5和sha1之类的摘要算法都已经不安全了。如果有不相信的同学可以到一些解密网站如cmd5网站尝试解密你会发现md5和sha1是真的非常容易被破解。3.SpringSecurity中的密码算法ObjectProvider<PasswordEncoder>参数。这里的PasswordEncoder`就是... 继续阅读 >

2020
09-24

基于Spring Boot保护Web应用程序

如果在类路径上添加了SpringBootSecurity依赖项，则SpringBoot应用程序会自动为所有HTTP端点提供基本身份验证。端点“/”和“/home”不需要任何身份验证。所有其他端点都需要身份验证。要将SpringBootSecurity添加到SpringBoot应用程序，需要在构建配置文件中添加SpringBootStarterSecurity依赖项。Maven用户可以在pom.xml文件中添加以下依赖项。<dependency><groupId>org.springframework.boot</groupId><artifactI... 继续阅读 >