摘要：
spring工具类获取bean编写 package com.cloudiip.security.utils; import org.springframework.stereotype.Component; import org.springframework.context.Application 阅读全文
摘要：
基于SpringSecurity实现RBAC权限控制 mapper package com.po.mapper; import com.baomidou.mybatisplus.core.mapper.BaseMapper; import com.po.domain.Permission; impo 阅读全文
摘要：
RBAC权限模型的数据库设计 /* Navicat Premium Data Transfer Source Server : localhost Source Server Type : MySQL Source Server Version : 50540 Source Host : local 阅读全文
摘要：
我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。 RBAC权限模型简介RBAC权限模型（Role-Based Access Control）即：基于角色的权限控制。模型中有几个关键的术语： 某用户是什么角色？某角色具有什么权限？通过角色的权限推导用户的权限RBA 阅读全文
摘要：
基于自定义Bean权限控制 在Web 安全表达式中引用自定义Bean授权1）定义自定义授权类 package com.po.service.impl; import org.springframework.security.core.Authentication; import org.spring 阅读全文
摘要：
基于Method安全表达式 针对方法级别的访问控制比较复杂， spring security 提供了4种注解分别是@PreAuthorize , @PostAuthorize ,@PreFilter , @PostFilter。1）开启方法级别的注解配置在security配置类中添加注解 /** * 阅读全文
摘要：
基于url安全表达式 基于web访问使用表达式保护url请求路径。1） 设置url访问权限 SecurityConfiguration // 设置/user/** 访问需要ADMIN角色 http.authorizeRequests().antMatchers("/user/**").hasRole 阅读全文
摘要：
在第二部分中我们讲解的都是用户认证, 不管是用户名密码,还是图形验证码等,最终的目的都是一个:让系统知道你到底是谁在访问你的系统, 解决的问题是, 你是谁? 这部分主要讲解你能在系统中做什么事情, 针对这个有的叫做: 授权, 有的叫做:鉴权, 还有叫权限控制. 最终的目的就是你能在系统中能过做什么? 阅读全文
摘要：
Spring Security可以与Spring Session库配合使用，只需要做一些简单的配置就可以实现一些功能，如(会话过期、一个账号只能同时在线一个、集群session等)。1）配置session会话超时时间，默认为30分钟，但是Spring Boot中的会话超时时间至少为60秒。 #ses 阅读全文
摘要：
redis安装 brew search redis brew install redis （这里安装的是redis的最新版本，因为没有@）执行完毕之后，就完成了redis的安装。redis服务默认是安装在 `/usr/local/Cellar`目录下的，(Cellar字面意思是酒窖，地下室)其配置文 阅读全文
