PHP 代码分享
MongoDB 教程
正则表达式
jQuery 教程
JavaScript 代码片段
PHP7 教程
目录SpringSecurity1、pom.xml简介1、pom.xml2、Security的controller3、路径转发的controller注销及权限控制1、导入依赖thymeleof整合security2、html命名空间3、根据用户的登录状态进行判断显示该有的信息4、根据源码写表单name属性5、实现有什么权限显示什么样的信息6、注销logout-404总结SpringSecurityshrio，SpringSecurity：认证，授权（VIP1，vip2…）功能权限访问权限菜单权限拦截器，过滤器：大量的原生...
继续阅读 >
目录springsecurityhttp.permitAll与web.ignoring的区别web.ignoring()与permitAll总结springsecurityhttp.permitAll与web.ignoring的区别这两个都是继承WebSecurityConfigurerAdapter后重写的方法http.permitAll不会绕开springsecurity验证，相当于是允许该路径通过web.ignoring是直接绕开springsecurity的所有filter，直接跳过验证web.ignoring()与permitAllAnonymousAuthenticationFilter，创建认证信息的地...
继续阅读 >
目录默认情况下，不会开启注解，如果想用注解，需要开启注解支持。总结默认情况下，不会开启注解，如果想用注解，需要开启注解支持。在启动类上开启：@EnableGlobalMethodSecurity(securedEnabled=true)@SpringBootApplication@ComponentScan(basePackages={"com.example"})//开启springSecurity注解支持@EnableGlobalMethodSecurity(securedEnabled=true)publicclassSeqeurityTestApplication{publicstaticvoidm...
继续阅读 >
1.设置token的过期时间如果我们是从数据库来读取客户端信息的话我们只需要在数据库设置token的过期时间1.1oauth_client_details表每个列的作用client_id：客户端的id用于唯一标识每一个客户端(client)；注册时必须填写(也可以服务端自动生成)，这个字段是必须的，实际应用也有叫app_keyresource_ids：资源服务器的id，多个用，(逗号)隔开客户端能访问的资源id集合，注册客户端时，根据实际需要可选择资源id，也可以根据不同的额...
继续阅读 >
目录前言基于token的表单登录基于token的短信验证码登录基于token的社交登录简化的OAuth的授权改造标准的OAuth授权改造关于用户的绑定之前的社交登录绑定用户自定义providerSignUtils总结前言上一篇博客简析了一下springsecurityoauth中生成AccessToken的源码，目的就是为了方便我们将原有的表单登录，短信登录以及社交登录的认证方法，都改造成基于AccessToken的认证方式基于token的表单登录在简析了springsecurityoauth的源...
继续阅读 >
JWT本文代码截取自实际项目。jwt（JsonWebToken），一个token，令牌。简单流程：用户登录成功后，后端返回一个token，也就是颁发给用户一个凭证。之后每一次访问，前端都需要携带这个token，后端通过token来解析出当前访问对象。优点1、一定程度上解放了后端，后端不需要再记录当前用户是谁，不需要再维护一个session，节省了开销。2、session依赖于cookie，某些场合cookie是用不了的，比如用户浏览器cookie被禁用、移动端无法存...
继续阅读 >
GitHub地址码云地址OAuth2默认的token返回最多只携带了5个参数（client_credentials模式只有4个没有refresh_token）下面是一个返回示例：{"access_token":"1e93bc23-32c8-428f-a126-8206265e17b2","token_type":"bearer","refresh_token":"0f083e06-be1b-411f-98b0-72be8f1da8af","expires_in":3599,"scope":"authapi"}然后我们需要的token可能需要增加username等自定义参数：{"access_token":"1e...
继续阅读 >
谨记：Url表只储存受保护的资源，不在表里的资源说明不受保护，任何人都可以访问1、MyFilterInvocationSecurityMetadataSource类判断该访问路径是否被保护@Component//用于设置受保护资源的权限信息的数据源publicclassMyFilterInvocationSecurityMetadataSourceimplementsFilterInvocationSecurityMetadataSource{@BeanpublicAntPathMatchergetAntPathMatcher(){returnnewAntPathMatcher();...
继续阅读 >
目录1、未配置之前2、开始配置 2.1新建一个unauth.html2.2在继承WebSecurityConfigurerAdapter的配置类中设置2.3继承UserDetailsService接口的实现类3、测试1、未配置之前2、开始配置 2.1新建一个unauth.html<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"><title>Title</title></head><body><h1>没有访问的权限</h1></body></html>2.2在继承WebSecurityConfigurerAdapter的配置类中设置关键...
继续阅读 >
springsecurity是spring提供的关于登录授权的框架，他提供了controller层的服务，只需要我们自己实现service层和dao层，以及一些相关的配置错误结果以及调试信息笔者初次使用springsecurity，登录一直显示错误，郁闷的一批，代码debug调试结构调试结果显示service层返回controller层的结果里面全部正确，最后一个List参数也符合权限配置结果仍旧返回失败，经过两个小时的各种跪求，找到了原因。解决方案原来，springsecurity安...
继续阅读 >
背景基于我的文章——《SpringSecurity整合springBoot、redistoken动态url权限校验》。要实现的功能是要实现一个用户不可以同时在两台设备上登录，有两种思路：（1）后来的登录自动踢掉前面的登录。（2）如果用户已经登录，则不允许后来者登录。需要特别说明的是，项目的基础是已经是redis维护的session。配置redisHttpSession设置springsession由redis管理。2.1去掉yml中的httpsession配置，yml和注解两者只选其一(同时配置...
继续阅读 >