随笔分类 -  安全框架 / SpringSecurity

摘要：springsecurity整合springboot实现记住我自动登录 springsecurity实现记住我自动登录原理：用户登录时将token通过cookie保存在浏览器同时插入数据库，下一次登录时会从浏览器获取token查询数据进行匹配，匹配成功则自动登录 编写配置类继承WebSecurity 阅读全文

摘要：springsecurity整合springboot实现自定义登录页面及访问路径权限配置 编写配置类继承WebSecurityConfigurerAdapter，重写void configure(HttpSecurity http)方法 package com.yl.config; import c 阅读全文

摘要：springsecurity整合springboot实现自定义用户名和密码 通过配置文件实现 在application.yml中设置用户名和密码 spring: security: user: name: admin password: admin 通过配置类实现 package com.yl.co 阅读全文

摘要：spring security异常处理的三种方式 1、在spring security配置文件中处理 注意，这种方式只能处理403权限不足异常 <!--设置可以用spring的el表达式配置Spring Security并自动生成对应配置组件（过滤器）--> <security:http auto- 阅读全文

摘要：spring security权限控制 SpringSecurity可以通过注解的方式来控制类或者方法的访问权限。注解需要开启对应的注解支持，若注解放在controller类中，对应注解支持应该放在mvc配置文件中，因为controller类是有mvc配置文件扫描并创建的，同理，注解放在servic 阅读全文

摘要：spring security实现记住我功能 1、单选框name设置为remember-me，value设置为true、1、on、yes其中一个都可以 2、开启remember me过滤器 <!--开启remember me过滤器，设置token存储时间为60秒--> <security:remem 阅读全文

摘要：springsecurity入门案例 1、导包 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> <version>5.1.5.RE 阅读全文