分类：Security

2022
04-30

Spring Security入门demo案例

目录一、简介二、入门案例三、自定义认证逻辑四、自定义授权逻辑五、注销登录六、记住我功能七、会话管理一、简介SpringSecurity是一个高度自定义的安全框架。利用SpringIoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。主要包含如下几个重要的内容：认证（Authentication），系统认为用户是否能登录。授权（Authorization），系统判断用户是否有权限去做某些事情。二... 继续阅读 >
2021
12-10

Spring Security 安全框架应用原理解析

Spring Security 安全框架应用原理解析 SpringSecurity简介背景分析企业中数据是最重要的资源,对于这些数据而言,有些可以直接匿名访问,有些只能登录以后才能访问,还有一些你登录成功以后,权限不够也不能访问.总之这些规则都是保护系统资源不被破坏的一种手段.几乎每个系统中都需要这样的措施对数据(资源)进行保护.我们通常会通过软件技术对这样业务进行具体的设计和实现.早期没有统一的标准,每个系统都有自己独立的设计实现,但是对于这个业务又是一个共性,后续市场上就... 继续阅读 >
2021
10-25

Spring Security 多过滤链的使用详解

Spring Security 多过滤链的使用详解 目录一、背景二、需求1、给客户端使用的api2、给网站使用的api三、实现方案方案一：方案二四、实现1、app端SpringSecurity的配置五、实现效果1、app有权限访问api2、app无权限访问api3、admin用户有权限访问网站api4、dev用户无权限访问网站api六、完整代码一、背景在我们实际的开发过程中，有些时候可能存在这么一些情况，某些api比如：/api/**这些是给App端使用的，数据的返回都是以JSON的格式返回，且这些API... 继续阅读 >
2021
09-16

Spring Security和自定义filter的冲突导致多执行的解决方案

问题描述：使用SpringSecurity时，在WebSecurityConfig中需要通过@bean注解注入Security的filter对象，但是不知是不是因为springboot框架的原因还是什么未知原因，导致在这里注入，就会多注入一次这个对象，导致filter链走完之后，又会回到这个filter中再执行一次。@BeanpublicJwtAuthenticationTokenFilterauthenticationTokenFilterBean()throwsException{returnnewJwtAuthenticationTokenFilter();}这... 继续阅读 >
2021
06-22

spring-security关闭登录框的实现示例

事情要从同事的一个项目说起，项目中需要集成公司的单点登录系统，但是无论如何都无法跳转到正常的登录页面。相反，却始终跳转到另外一个登录页面。但是代码却非常简单，简化一下@ControllerpublicclassSecurityTestController{@GetMapping("/myLogin")publicStringlogin(){return"login";}@GetMapping("/")publicStringhomePage(){return"homePage";}}发现无论是"/myLogin"还是"/"都绕不过登录，... 继续阅读 >
2021
06-05

Spring Security的简单使用

什么是SpringSecuritySpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架。它实际上是保护基于spring的应用程序的标准。SpringSecurity是一个框架，侧重于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring安全性的真正强大之处在于它可以轻松地扩展以满足定制需求在用户认证方面，SpringSecurity框架支持主流的认证方式，包括HTTP基本认证、HTTP表单验证、HTTP摘要认证、Ope... 继续阅读 >
2021
04-27

SpringBoot集成Spring security JWT实现接口权限认证

SpringBoot集成Spring security JWT实现接口权限认证 1、添加依赖<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><dependency><groupId>io.jsonwebtoken</groupId><artifactId>jjwt</artifactId><version>0.9.1</version></dependency>2、集成JWT工具类(JwtUtils)packagecom.dreamteam.chdapp.utils;importio.jsonwebtoken.Jwts;importio.jsonwebtoken.SignatureAlgorithm;impor... 继续阅读 >
2021
04-27

通过Spring Security魔幻山谷讲解获取认证机制核心原理

通过Spring Security魔幻山谷讲解获取认证机制核心原理 本文基于Springboot+Vue+SpringSecurity框架而写的原创学习笔记，demo代码参考《SpringBoot+SpringCloud+Vue+Element项目实战：手把手教你开发权限管理系统》一书。这是一个古老的传说。在神秘的Web系统世界里，有一座名为SpringSecurity的山谷，它高耸入云，蔓延千里，鸟飞不过，兽攀不了。这座山谷只有一条逼仄的道路可通。然而，若要通过这条道路前往另一头的世界，就必须先拿到一块名为token的令牌，只有这样，道路上戍守关... 继续阅读 >
2021
04-07

Springboot WebFlux集成Spring Security实现JWT认证的示例

1简介在之前的文章《Springboot集成SpringSecurity实现JWT认证》讲解了如何在传统的Web项目中整合SpringSecurity和JWT，今天我们讲解如何在响应式WebFlux项目中整合。二者大体是相同的，主要区别在于ReactiveWebFlux与传统Web的区别。2项目整合引入必要的依赖：<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-webflux</artifactId></dependency><dependency><groupId>org.sprin... 继续阅读 >
2021
02-21

Springboot集成Spring Security实现JWT认证的步骤详解

1简介SpringSecurity作为成熟且强大的安全框架，得到许多大厂的青睐。而作为前后端分离的SSO方案，JWT也在许多项目中应用。本文将介绍如何通过SpringSecurity实现JWT认证。用户与服务器交互大概如下：客户端获取JWT，一般通过POST方法把用户名/密码传给server；服务端接收到客户端的请求后，会检验用户名/密码是否正确，如果正确则生成JWT并返回；不正确则返回错误；客户端拿到JWT后，在有效期内都可以通过JWT来访问资源... 继续阅读 >
2021
02-02

Spring Security OAuth 自定义授权方式实现手机验证码

SpringSecurityOAuth默认提供OAuth2.0的四大基本授权方式（authorization_code\implicit\password\client_credential），除此之外我们也能够自定义授权方式。先了解一下SpringSecurityOAuth提供的两个默认Endpoints，一个是AuthorizationEndpoint，这个是仅用于授权码(authorization_code)和简化(implicit)模式的。另外一个是TokenEndpoint，用于OAuth2授权时下发Token，根据授予类型（GrantType）的不同而执行不同的验证方... 继续阅读 >
2021
01-27

解决Spring Security 用户帐号已被锁定问题

解决Spring Security 用户帐号已被锁定问题 1、问题描述主要就是org.springframework.security.authentication.LockedException:用户帐号已被锁定这个异常，完整异常如下：[2020-05-0916:07:00下午]:DEBUGorg.springframework.security.authentication.dao.AbstractUserDetailsAuthenticationProvider$DefaultPreAuthenticationChecks.check(AbstractUserDetailsAuthenticationProvider.java:353)Useraccountislocked[2020-05-0916:07:00下午]:DEBUGorg.springfram... 继续阅读 >
2021
01-27

Spring security 自定义过滤器实现Json参数传递并兼容表单参数(实例代码)

Spring security 自定义过滤器实现Json参数传递并兼容表单参数(实例代码) 依赖<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><optional>true</optio... 继续阅读 >
2021
01-26

Spring Boot 2结合Spring security + JWT实现微信小程序登录

项目源码：https://gitee.com/tanwubo/jwt-spring-security-demo登录通过自定义的WxAppletAuthenticationFilter替换默认的UsernamePasswordAuthenticationFilter，在UsernamePasswordAuthenticationFilter中可任意定制自己的登录方式。用户认证需要结合JWT来实现用户认证，第一步登录成功后如何颁发token。publicclassCustomAuthenticationSuccessHandlerimplementsAuthenticationSuccessHandler{@AutowiredprivateJwtTo... 继续阅读 >