随笔分类 - spring security
过滤器链
摘要：spring security中可以通过表达式控制方法权限： Spring Security中定义了四个支持使用表达式的注解，分别是@PreAuthorize、@PostAuthorize、@PreFilter和@PostFilter。其中前两者可以用来在方法调用前或者调用后进行权限检查，后两者可以
阅读全文
摘要：权限设计的杂谈 这篇文章的定位，不是宣传某个框架，仅仅之是梳理一下有关权限方面的一些想法和最近项目中的一些探索过程。 我们主要想解决一下问题。 什么是权限，程序员理解的权限和客户所理解的权限是不是一致的。 权限的划分原则，权限到底是根据什么原则进行组合的。 角色是用户与权限之间的必要的关系吗？角色到
阅读全文
摘要：官网：https://projects.spring.io/spring-security/Spring Security 是强大的，且容易定制的实现认证，与授权的基于 Spring 开发的框架。Spring Security 的功能：1）Authentication：认证，就是用户登录。2）Aut
阅读全文
摘要：<!-- spring security start --> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-core</artifactId> </dependency
阅读全文
摘要：spring security 权限框架原理
阅读全文
