【Spring Security】初识Spring Security

今天晚上因为一个项目问题，而正式开始学习Spring Security。

这个问题是“APP端的操作员应仅可查看管理后台的项目负责人分配给自己的计划”。

 

一、Spring Security的核心组件：

Spring Security的核心组件包括：SecurityContextHolder、Authentication、AuthenticationManager、UserDetailsService、UserDetails。

二、Spring Security的流程：

Security本质就是通过一组过滤器来过滤HTTP请求，将HTTP请求转发到不同的处理模块，最后经过业务逻辑处理返回Reponse的过程。

 

三、认证：

1.添加依赖；

2.配置登录用户名和密码；

3.添加Controller；

4.创建前端页面；

5.测试验证；

四、授权：

1.登录认证；

2.

 

——草稿 原写于2023.11.27