当前位置： 首页 > article >正文

Spring Security基本入门

article 2026/1/29 1:18:21

1、为什么要使用权限框架

权限管理是所有后台系统的都会涉及的一个重要组成部分，主要目的是对不同的人访问资源进行权限的控制，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。

2、权限管理的常见方案

2.1、权限框架 Shiro

Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份 认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。Shiro最大的特点是 不跟任何的框架或者容器捆绑，可以独立运行。
如果我们项目，没有使用到Spring框架，可以考虑使用Shiro。Shiro在小项目使用比较常见。
Shiro 最大的问题在于和 Spring 家族的产品进行整合时较为不便。在Spring Boot 推出的很长一段时间里，Shiro 都没有提供相应的 starter，后来虽然有一个 shiro-spring-boot-web-starter 出来，但配置并没有简化多少。所以在 Spring Boot/Spring Cloud 技术栈的微服务项目中，Shiro几乎不存在优势。

2.2、使用拦截器（过滤器）+JWT 实现地址鉴权

我们的SpringMVC框架是遵循Servlet规范的，其中存在过滤器和拦截器的概念。我们可以通过使用拦截器和过滤器+JJWT实现权限的校验

2.3、使用AOP进行鉴权

这种方式本质上是在方法执行前进行权限校验。

2.4、权限框架 Spring Security

Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的身份验证和访问控制的安全框架。前身是Acegi Security，后来被收纳为Spring的一个子项目，并更名为了Spring Security。

3、权限框架核心概念

3.1、认证

请求认证：判断一个用户是否为合法用户的处理过程，最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户和口令是否一致，来判断用户身份是否正确。
如下图所示：

3.2、授权

授权就是用户登录后，控制用户是否有权限访问某些资源。如下图所示：

相关文章：

Spring Security基本入门

1、为什么要使用权限框架 权限管理是所有后台系统的都会涉及的一个重要组成部分，主要目的是对不同的人访问资源进行权限的控制，避免因权限控制缺失或操作不当引发的风险问题，如操作错误，隐私数据泄露等问题。 2、权限管理的常见…...

编程日记 2026/1/27 4:37:38

【Hadoop入门】Hadoop生态圈概述：核心组件与应用场景概述

1 Hadoop生态圈概述 Hadoop生态圈是以 HDFS（分布式存储） 和 YARN（资源调度） 为核心，围绕大数据存储、计算、管理、分析等需求发展出的一系列开源工具集合。 核心特点： 模块化：各组件专注解决特定…...

编程日记 2026/1/27 0:21:32

深入理解 Spring 的 MethodParameter 类

MethodParameter 是 Spring 框架中一个非常重要的类，它封装了方法参数（或返回类型）的元数据信息。这个类在 Spring MVC、AOP、数据绑定等多个模块中都有广泛应用。 核心功能 MethodParameter 主要提供以下功能： 获取参数类型信息…...

编程日记 2026/1/26 18:34:22

人工智能：GPT技术应用与未来展望

GPT（Generative Pre-trained Transformer）作为自然语言处理领域的代表性技术，近年来在各行业的实际应用中展现出广泛潜力。结合其技术特性与行业需求，以下是GPT的主要应用场景、案例分析及未来挑战的总结： 一、核心应用领域与案例 文本生成与内容创作 自动化内容生产：GPT…...

编程日记 2025/9/11 19:48:24

解决编译内核报错：No rule to make target ‘debian/canonical-certs.pem‘

解决编译内核报错：No rule to make target ‘debian/canonical-certs.pem‘问题 更换内核后重新编译内核报错1如下： make[1]: *** No rule to make target debian/canonical-certs.pem, needed by certs/x509_certificate_list. Stop. make: *** [Mak…...

编程日记 2026/1/9 1:45:44

spring mvc中不同服务调用类型（声明式（Feign）、基于模板（RestTemplate）、基于 SDK、消息队列、gRPC）对比详解

RestControllerAdvice 和 ControllerAdvice 对比详解 1. 基本概念 注解等效组合核心作用ControllerAdviceComponent RequestMapping（隐式）定义全局控制器增强类，处理跨控制器的异常、数据绑定或全局响应逻辑。RestControllerAdviceControll…...

编程日记 2026/1/27 2:18:18

【Java设计模式】第1章 课程导学

第1章 课程导学 1-1 课堂导学 课程介绍 设计模式是工程师必备知识，面试高频考点。课程目标：提炼常用设计模式精华，结合场景演进和源码解析，系统学习设计模式。课程特色： 动态递进式讲解，通过场景变化展示…...

编程日记 2026/1/8 9:56:28

Java + WebAssembly 2025：如何用Rust优化高性能Web应用？

📝 摘要 随着WebAssembly(WASM)技术的成熟，Java开发者现在可以通过结合Rust来构建更高性能的Web应用。本文将详细介绍如何在2025年的技术栈中使用Java和Rust通过WebAssembly实现性能优化，包括基础概念、实际应用场景、详细代码示例以及性能对…...

编程日记 2025/9/11 15:08:41

MCU控制4G模组（标准AT命令），CatM的最大速率？

根据3GPP标准，Cat M1的上行峰值速率大约是1 Mbps，下行大约是1 Mbps。但实际速率会受到多种因素影响，比如网络条件、信号强度、模块配置等。 考虑使用AT命令时的开销。每次发送数据都需要通过AT命令，比如ATQISEND，会引…...

编程日记 2026/1/27 3:49:57

致远OA —— 表单数据获取（前端）

文章目录 :apple: 业务需求描述 🍎 业务需求描述 测试案例： https://pan.quark.cn/s/3f58972f0a27 官网地址： https://open.seeyoncloud.com/v5devCAP/94/355/359/399/405/406.html 需求描述： 点击获取数据接口，…...

编程日记 2026/1/9 18:18:27

游戏引擎学习第214天

总结并为当天的任务做好准备 昨天，我们将所有调试控制代码迁移到使用新的调试接口中，但我们没有机会实际启用这些代码。我们做了很多准备工作，比如规划、将其做成宏、并将其放入调试流中，但实际上我们还没有办法进行测试。 今天…...

编程日记 2026/1/9 23:18:36

码率自适应（ABR）相关论文阅读简报2

论文5简介 标题：PAR:IMPROVING VIDEO BITRATE ADAPTATION VIA PAYLOAD-A W ARE THROUGHPUT PREDICTION 作者：Jialiang Pei, Congkai An, Anfu Zhou, Liang Liu, Huadong Ma 单位: 中国北京邮电大学计算机学院 发表会议： Conference on Mu…...

编程日记 2026/1/14 7:10:49

环信鸿蒙版 UIKit 快速上手指南

环信鸿蒙版 UIKit 是专为 HarmonyOS 开发者设计的 IM UI 组件库，基于环信 IM SDK 开发，可帮助开发者快速集成即时通讯功能。 环信UIKit 的特点 ArkUI 声明式开发范式：采用高效简洁的声明式开发方式状态管理 V2：支持深度观测和精…...

编程日记 2025/9/11 6:51:09

核心机制与主流协议解析

一、收益聚合器的核心逻辑 收益聚合器（Yield Aggregator）通过算法自动优化用户在DeFi协议中的资金配置，解决「收益耕作（Yield Farming）」的两大痛点： 机会捕捉：实时追踪高收益矿池&#xff08…...

编程日记 2025/9/10 7:56:05

使用stm32cubeide stm32f407 lan8720a freertos lwip 实现udp client网络数据转串口数据过程详解

1前言 项目需要使用MCU实现网络功能，后续确定方案stm32f407 外接lan8720a实现硬件平台搭建，针对lan8720a也是用的比较多的phy，网上比较多的开发板，硬件上都是选用了这个phy，项目周期比较短，选用了这个常用…...

编程日记 2026/1/9 14:18:49

Go：入门

文章目录 Hello, World命令行参数找出重复行GIF动画获取一个URL并发获取多个URL一个 Web 服务器其他 Hello, World Hello world package main import "fmt" func main() {fmt.Println("Hello, 世界") }package main表明这是一个可独立执行的程序包&#…...

编程日记 2026/1/16 2:10:26

createContext+useContext+useReducer组合管理React复杂状态

createContext、useContext 和 useReducer 的组合是 React 中管理全局状态的一种常见模式。这种模式非常适合在不引入第三方状态管理库（如 Redux）的情况下，管理复杂的全局状态。 以下是一个经典的例子，展示如何使用 createContex…...

编程日记 2025/9/1 8:32:54

JVM常见问题与调优

目录 一、内存管理问题 1、内存泄漏（Memory Leak） 2、内存溢出（OOM, OutOfMemoryError） 2.1 堆内存溢出（OutOfMemoryError: Java heap space） 2.2 元空间溢出（OutOfMemoryError: Metaspace…...

编程日记 2025/9/1 11:40:19

汽车售后诊断 ODX 和 OTX 对比分析报告

一、引言 在汽车行业不断发展的当下，汽车售后诊断技术对于保障车辆性能、维护车主权益以及提升汽车品牌服务质量起着至关重要的作用。随着汽车电子化程度的不断提高，售后诊断所涉及的数据和流程愈发复杂，这就促使行业需要更加标准化、高效化…...

编程日记 2025/9/1 19:16:09

AI重构农业：从“面朝黄土“到“数字原野“的产业跃迁—读中共中央 国务院印发《加快建设农业强国规划（2024－2035年）》

在东北黑土地的万亩良田上，无人机编队正在执行精准施肥作业；在山东寿光的智慧大棚里，传感器网络实时调控着番茄生长的微环境；在云南的咖啡种植园中，区块链溯源系统记录着每粒咖啡豆的旅程。这场静默的农业革命&#xf…...

编程日记 2025/9/2 17:31:39

go游戏后端开发33：解散房间

接下来，我们来实现房间的解散功能。因为在调试过程中，如果不能取消房间，就需要频繁重启程序，这非常不方便。所以，我们先来实现这个解散功能。 房间解散的流程其实很简单。当发起解散请求后，我们会向所有用…...

编程日记 2025/9/2 1:01:34

Cloudflare教程：免费优化CDN加速配置，提升网站访问速度 | 域名访问缓存压缩视频图片媒体文件优化配置

1、启用 Tiered Cache 缓存开关：通过选择缓存拓扑，可以控制源服务器与 Cloudflare 数据中心的连接方式，以确保缓存命中率更高、源服务器连接数更少，并且 Internet 延迟更短。 2、增加浏览器缓存时间TTL：在此期间&#…...

编程日记 2026/1/9 1:12:03

Python设计模式：策略模式

1. 什么是策略模式 策略模式（Strategy Pattern）是一种行为型设计模式，它定义了一系列算法，将每个算法封装起来，并使它们可以互换。策略模式使得算法的变化独立于使用算法的客户。换句话说，策略模式允许在运…...

编程日记 2025/12/22 18:16:43

JavaScript（JS进阶）

目录 00闭包 01函数进阶 02解构赋值 03通过forEach方法遍历数组 04深入对象 05内置构造函数 06原型 00闭包 <!-- 闭包 --><html><body><script>// 定义&#xff1a;闭包内层函数&#xff08;匿名函数&#xff09;外层函数的变量&#xff08;s&…...

编程日记 2025/9/1 12:32:01

C/C++共有的类型转换与c++特有的四种强制类型转换

前言 C 语言和 C 共有的类型转换&#xff1a; 自动类型转换&#xff08;隐式类型转换&#xff09;&#xff1a; 编译器在某些情况下会自动进行的类型转换。强制类型转换&#xff08;显示类型转换&#xff09;&#xff1a; 使用 (type)expression 或 type(expression) 语法进行…...

编程日记 2026/1/15 18:12:39

Nginx 负载均衡案例配置

负载均衡案例 基于 docker 进行 案例测试 1、创建三个 Nginx 实例 创建目录结构 为每个 Nginx 实例创建单独的目录&#xff0c;用于存储 HTML 文件和配置文件 mkdir -p data/nginx1/html mkdir -p data/nginx2/html mkdir -p data/nginx3/html添加自定义 HTML 文件 在每个…...

编程日记 2025/8/31 19:11:27

【蓝桥杯】贪心算法

1. 区间调度 1.1. 题目 给定个区间，每个区间由开始时间start和结束时间end表示。请选择最多的互不重叠的区间，返回可以选择的区间的最大数量。 输入格式： 第一行包含一个整数n，表示区间的数量 接下来n行，每行包含两个整数，分别表示区间的开始时间和结束时间 输出格式：…...

编程日记 2026/1/14 14:47:06

LLaMA-Factory 数据集成从入门到精通

一、框架概述 LLaMA-Factory 框架通过Alpaca/Sharegpt双格式体系实现多任务适配&#xff0c;其中Alpaca专注结构化指令微调&#xff08;含SFT/DPO/预训练&#xff09;&#xff0c;Sharegpt支持多角色对话及多模态数据集成。核心配置依托 dataset_info.json 实现数据源映射、格…...

编程日记 2026/1/26 19:39:07

数据库架构

常见数据库架构类型及其优势解析 1. 集中式架构&#xff08;Centralized Architecture&#xff09; 定义&#xff1a;所有数据存储在单个服务器或主机上&#xff0c;由中央处理器统一管理。核心优势&#xff1a; ✅ 数据一致性&#xff1a;单一数据源避免数据冗余和不一致。 …...

编程日记 2025/11/22 3:37:43

OSPF接口的网络类型和不规则区域

网络类型(数据链路层所使用的协议所构建的二层网络类型) 1、MA --- 多点接入网络 BMA --- 支持广播的多点接入网络 NBMA --- 不支持广播的多点接入网络 2、P2P --- 点到点网络 以太网 --- 以太网最主要的特点是需要基于MAC地址进行物理寻址&#xff0c;主要是因为以太网接口所连…...

编程日记 2026/1/15 2:42:22