分类：Security

2020
12-04

SpringBoot Security安装配置及Thymeleaf整合

功能：解决web站点的登录，权限验证，授权等功能优点：在不影响站点业务代码，可以权限的授权与验证横切到业务中1、要添加的依赖<!--thymeleaf--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-thymeleaf</artifactId></dependency><!--security和thymeleaf整合包--><dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thym... 继续阅读 >

2020
11-10

详解spring security四种实现方式

springsecurity实现方式大致可以分为这几种：   1.配置文件实现，只需要在配置文件中指定拦截的url所需要权限、配置userDetailsService指定用户名、密码、对应权限，就可以实现。   2.实现UserDetailsService，loadUserByUsername(StringuserName)方法，根据userName来实现自己的业务逻辑返回UserDetails的实现类，需要自定义User类实现UserDetails，比较重要的方法是getAuthorities()，用来返... 继续阅读 >

2020
10-20

详解Spring Security 中的四种权限控制方式

SpringSecurity中对于权限控制默认已经提供了很多了，但是，一个优秀的框架必须具备良好的扩展性，恰好，SpringSecurity的扩展性就非常棒，我们既可以使用SpringSecurity提供的方式做授权，也可以自定义授权逻辑。一句话，你想怎么玩都可以！今天松哥来和大家介绍一下SpringSecurity中四种常见的权限控制方式。表达式控制URL路径权限表达式控制方法权限使用过滤注解动态权限四种方式，我们分别来看。 1.... 继续阅读 >

2020
10-20

Spring Security 在 Spring Boot 中的使用详解【集中式】

1.1准备 1.1.1创建SpringBoot项目  创建好一个空的SpringBoot项目之后，写一个controller验证此时是可以直接访问到该控制器的。1.1.2引入SpringSecurity  在SpringBoot中引入SpringSecurity是相当简单的，可以在用脚手架创建项目的时候勾选，也可以创建完毕后在pom文件中加入相关依赖。<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-star... 继续阅读 >

2020
10-16

Spring Security 安全认证的示例代码

1.1动态用户1.1.1放行资源  如果我们再配置的时候没有放行登录页等一些不需要登录就可以看到的资源，那么访问的时候就会全部拦截导致访问不到。所以我们要配置放行一些无需登录就可以看到的资源。<?xmlversion="1.0"encoding="UTF-8"?><beans:beansxmlns="http://www.springframework.org/schema/security"xmlns:beans="http://www.springframework.org/schema/beans"xmlns:xsi="http://w... 继续阅读 >

2020
10-10

Spring Security将用户数据存储到数据库的方法

一、UserDetailServiceSpringSecurity支持多种不同的数据源，这些不同的数据源最终都将被封装成UserDetailsService的实例，在微人事（https://github.com/lenve/vhr）项目中，我们是自己来创建一个类实现UserDetailsService接口，除了自己封装，我们也可以使用系统默认提供的UserDetailsService实例，例如上篇文章和大家介绍的InMemoryUserDetailsManager。我们来看下UserDetailsService都有哪些实现类：可以看到，在... 继续阅读 >

2020
10-10

Springboot配置security basic path无效解决方案

问题springcloud版本为Finchley.RELEASEspringboot版本为2.0.3.RELEASE现在有需求，/swagger-ui.html页面需要添加登录认证，但是本来的接口不需要登录认证升级springboot之前的做法是直接在application.yml文件中添加以下配置：security:basic:enabled:true#启用SpringSecurity的安全配置项path:/swagger-ui.htmluser:name:aijianzi#认证用户名password:course#认证密码role:#授权角色-USER... 继续阅读 >

2020
10-10

Spring Security 中细化权限粒度的方法

有小伙伴表示微人事(https://github.com/lenve/vhr)的权限粒度不够细。不过松哥想说的是，技术都是相通的，明白了vhr中权限管理的原理，在此基础上就可以去细化权限管理粒度，细化过程和还是用的vhr中用的技术，只不过设计层面重新规划而已。当然今天我想说的并不是这个话题，主要是想和大家聊一聊SpringSecurity中权限管理粒度细化的问题。因为这个问题会涉及到不同的权限管理模型，今天和小伙伴们聊一聊～1.权限管理模型... 继续阅读 >

2020
10-10

Spring Security自定义登录原理及实现详解

1.前言前面的关于SpringSecurity相关的文章只是一个预热。为了接下来更好的实战，如果你错过了请从SpringSecurity实战系列开始。安全访问的第一步就是认证（Authentication），认证的第一步就是登录。今天我们要通过对SpringSecurity的自定义，来设计一个可扩展，可伸缩的form登录功能。2.form登录的流程下面是form登录的基本流程：只要是form登录基本都能转化为上面的流程。接下来我们看看SpringSecurity是... 继续阅读 >

2020
10-10

Spring Security保护用户密码常用方法详解

1.前言本节将对SpringSecurity中的密码编码进行一些探讨。2.不推荐使用md5首先md5不是加密算法，是哈希摘要。以前通常使用其作为密码哈希来保护密码。由于彩虹表的出现，md5和sha1之类的摘要算法都已经不安全了。如果有不相信的同学可以到一些解密网站如cmd5网站尝试解密你会发现md5和sha1是真的非常容易被破解。3.SpringSecurity中的密码算法ObjectProvider<PasswordEncoder>参数。这里的PasswordEncoder`就是... 继续阅读 >

2020
10-10

Spring Security UserDetails实现原理详解

1.前言今天开始我们来一步步窥探它是如何工作的。我们又该如何驾驭它。本篇将通过SpringBoot2.x来讲解SpringSecurity中的用户主体UserDetails。以及从中找点乐子。2.SpringBoot集成SpringSecurity这个简直老生常谈了。不过为了照顾大多数还是说一下。集成SpringSecurity只需要引入其对应的Starter组件。SpringSecurity不仅仅能保护ServletWeb应用，也可以保护ReactiveWeb应用，本文我们讲前者。我们只需要... 继续阅读 >

2020
10-10

Spring Security如何优雅的增加OAuth2协议授权模式

一、什么是OAuth2协议？OAuth2.0是一个关于授权的开放的网络协议，是目前最流行的授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。由于授权的场景众多，OAuth2.0协议定义了获取令牌的四种授权方式，分别是：授权码模式：授权码模式（authorizationcode）是功能最完整、流程最严密的授权模式。它的特点就是通过客户... 继续阅读 >

2020
10-10

Spring Security实现不同接口安全策略方法详解

1.前言欢迎阅读SpringSecurity实战干货系列文章。最近有开发小伙伴提了一个有趣的问题。他正在做一个项目，涉及两种风格，一种是给小程序出接口，安全上使用无状态的JWTToken；另一种是管理后台使用的是Freemarker，也就是前后端不分离的Session机制。用SpringSecurity该怎么办？2.解决方案我们可以通过多次继承WebSecurityConfigurerAdapter构建多个HttpSecurity。HttpSecurity对象会告诉我们如何验证用户的身份，如何... 继续阅读 >

2020
10-10

Spring Security学习笔记（一）

介绍这里学习SpringSecurity，对SpringSecurity进行学习。基本用法添加依赖<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency>添加接口packagecom.example.demo.web;importorg.springframework.web.bind.annotation.RequestMapping;importorg.springframework.web.bind.annotation.RestController;@RestController@RequestMapping("/test")publi... 继续阅读 >

2020
10-10

Spring Security+Spring Data Jpa如何进行安全管理

为了操作简单，我这里引入SpringDataJpa来帮助我们完成数据库操作1.创建工程首先我们创建一个新的SpringBoot工程，添加如下依赖：注意，除了SpringSecurity依赖之外，我们还需要数据依赖和SpringDataJpa依赖。工程创建完成后，我们再在数据库中创建一个空的库，就叫做withjpa，里边什么都不用做，这样我们的准备工作就算完成了。2.准备模型接下来我们创建两个实体类，分别表示用户角色了用户类：用户角色：@Entity(... 继续阅读 >

2020
10-10

Spring Security 将用户数据存入数据库

SpringSecurity介绍到现在，我们还没连上数据库呢。真正的项目中，大部分情况下，我们都是自己设计权限数据库，例如微人事（https://github.com/lenve/vhr）项目那样。不过，SpringSecurity也给我们提供了一个它自己设计好的权限数据库，这里我们先来看看这是怎么回事！先来学这个简单的，然后我们再去看复杂的。1.UserDetailServiceSpringSecurity支持多种不同的数据源，这些不同的数据源最终都将被封装成UserDetailsServi... 继续阅读 >