随笔 - 1162  文章 - 0  评论 - 16  阅读 - 59万 

一、Spring Security

  Spring Security是针对Spring项目的安全框架,也是Spring Boot底层安全模块默认的技术选型。他可以实现强大的web安全控制。对于安全控制,我们仅引入spring-boot-starter-security模块,进行少量的配置,即可实现强大的安全管理。

 

  几个类:

1
2
3
WebSecurityConfigurerAdapter:自定义Security策略
AuthenticationManagerBuilder:自定义认证策略
@EnableWebSecurity:开启WebSecurity模式

 

二、认证与授权

  应用程序的两个主要区域是“认证”和“授权”(或者访问控制)。这两个主要区域是Spring Security 的两个目标。

  认证认证”(Authentication), 是建立一个他声明的主体的过程(一个“主体”一般是指用户,设备或一些可以在你的应用程序中执行动作的其他系统) 。

 

  授权“授权”(Authorization)指确定一个主体是否允许在你的应用程序执行一个动作的过程。为了抵达需要授权的店,主体的身份已经有认证过程建立。

  这个概念是通用的而不只在Spring Security中。

 

posted on   格物致知_Tony  阅读(107)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· DeepSeek R1 简明指南:架构、训练、本地部署及硬件要求
· 没有源码,如何修改代码逻辑?
· NetPad:一个.NET开源、跨平台的C#编辑器
· 面试官:你是如何进行SQL调优的?
历史上的今天:
2021-01-06 第二节:原型模式的应用
2021-01-06 第一节:克隆羊&原型模式
点击右上角即可分享
微信分享提示

目录导航