随笔分类 - Spring Security
摘要:【参考文章】: Spring Security 认证流程 (写的很形象) 认证功能由 springSecurityFilterChain 中的 UsernamePasswordAuthenticationFilter 实现 认证流程 UsernamePasswordAuthenticationFil
阅读全文
摘要:【深度好文】: 「和耳朵」SpringSecurity是如何代理过滤器链的? ##1. 自动配置security的bean信息 SpringBoot自动配置实现原理 下面是 Spring Boot autoconfigure 自动创建的配置类信息 ##2. springSecurityFilterC
阅读全文
摘要:【参考文章】: 官网地址 ##1. 简介 Spring Security 一个基于 Spring AOP 和 Servlet 过滤器的一个功能强大且高度可定制的身份验证和访问控制框架。在 Web 请求级和方法调用级处理认证和授权。 认证: 判断用户是否为系统合法用户 授权: 判断该用户是否有权限访问
阅读全文