摘要：
前言 Spring Security系列二 用户登录认证数据库实现中，我们已经把对用户的认证改成了数据库实现，功能上虽然完成了，但是用户的密码却都是以明文保存的，这在实际项目中安全系数上会有所欠缺。在本章中我们将实现如何对用户的密码进行加密。 Spring Security中的密码加密 在Sprin 阅读全文
摘要：
Spring Security认证架构 在这之前，先来了解一下Spring Security的认证架构，有篇不错的分析文章，具体可以看这里：https://my.oschina.net/u/865921/blog/159849。 总的来说，Spring Security通过filter来控制web应 阅读全文
摘要：
前言 Spring Security由acegi进化而来，是一个安全权限管理框架，功能十分的强大。 但也正是因为功能强大，使用起来就变的非常的麻烦，至少个人感觉很烦很烦，甚至觉得Spring Security是不是应该为常规的Java web应用出一个简化版？相对而言Shiro就清爽很多，当然这里不 阅读全文
摘要：
前言 权限的动态的验证，也就是实现Spring Security的决策管理器AccessDecisionManager。 权限资源 SecurityMetadataSource 要实现动态的权限验证，当然要先有对应的访问权限资源了。Spring Security是通过SecurityMetadata 阅读全文