隐藏页面特效

SpringSecurity之JwtFilter-实现独立认证过滤器

前言:之前做的项目都是框架封装好的认证过程,空余时间复习一下。

1.访问令牌

2.刷新令牌

3.令牌如何存放?

   3.1:store(放内存中),刷新浏览器会有重新登录的问题。

   3.2:都不适合的场景下建议加密后放在SessionStorange中。

4.安全性不是单纯依赖token。

5.SpringSecurity中实现JwtFilter-实现独立认证过滤器。

  5.1认证成功就是把Authentication对象

setAuthenticated(true),然后存储到SecurityContext中

 

 

 

      5.2 认证失败就清空SecurityContext然后交给下一个Filter处理。

 

 

 

 

  • 添加到短语集
     
    • 没有此单词集:英语 → ...
       
    • 创建新的单词集...
  • 拷贝

__EOF__

本文作者userName
本文链接https://www.cnblogs.com/andrewlovemeimei/p/16922462.html
关于博主:评论和私信会在第一时间回复。或者直接私信我。
版权声明:本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!
声援博主:如果您觉得文章对您有帮助,可以点击文章右下角推荐一下。您的鼓励是博主的最大动力!
posted @   ForMei  阅读(403)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 25岁的心里话
· 闲置电脑爆改个人服务器(超详细) #公网映射 #Vmware虚拟网络编辑器
· 零经验选手,Compose 一天开发一款小游戏!
· 因为Apifox不支持离线,我果断选择了Apipost!
· 通过 API 将Deepseek响应流式内容输出到前端
点击右上角即可分享
微信分享提示