当前位置： 首页 > news >正文

Spring Security --- 快速入门

news 2025/7/13 9:56:57

  • 概念

  • Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架
  • Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制
  • 它提供了全面的安全解决方案
  • 同时授权粒度可以在 Web请求级和方法调用级 来处理身份确认和授权

  • 功能

  • Spring Security 的核心功能主要包括如下几个：
    • 认证: 解决 "你是谁" 的问题-->解决的是系统中是否有这个“用户”(用户/设备/系统)的问题，也就是我们常说的“登录”
    • 授权: 权限控制/鉴别，解决的是系统中某个用户能够访问哪些资源，即“你能干什么”的问题；Spring Security 支持基于 URL 的请求授权、方法访问授权、对象访问授权
    • 防护攻击: 防止身份伪造等各种攻击手段
    • 加密功能: 对密码进行加密、匹配等
    • 会话功能: 对Session进行管理
    • RememberMe功能: 实现“记住我”功能，并可以实现token令牌持久化
    • ......

  • 引入依赖

  • 入门使用

  • 在浏览器输入http://localhost:8080/，直接跳转到登录页面，说明SpringSecurity已经生效

  • 输入默认用户名：user，在控制台找到密码登录

  • 此时SpringSecurity已经成功集成到项目当中
  • 真正开发中不会使用这种方式，一是用户名默认的；二是密码每次在项目启动时，随机生成
  • 配置文件
  • 在application.yml中添加以下配置，重新启动项目

  • 此时可以通过指定用户密码进行登录
  • 上面介绍了两种配置方式：
  • 一是以默认的用户名密码方式登录
  • 二是在配置文件中用指定用户名密码登录

相关文章：

Spring Security --- 快速入门

概念 Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制它提供了全面的安全解决方案同时授权粒度可以在 Web请求级和方法…...

编程日记 2023/6/1 1:47:04

程序员挣够了钱，到中年失业真的很可怕吗？

借用最近很火的一张图，看看没有工作，你手里的存款够用几年（按每年年化3.5%，利息继续放入理财计算）： 如果每年花销在10万左右（折合每个月8333元，应该是比较富足的）&#x…...

编程日记 2023/6/1 2:01:35

【Log and Dump Summary】

开各模块log前，建议先关闭selinux权限，并确定camera logD是已经有打印的，如果没有打印可以用如下命令开启： adb shell setenforce 0adb shell setprop persist.vendor.mtk.camera.log_level 3 adb shell pkill camera*再按以下方法开对应模块的 log： 1. 开MTK Camera2 …...

编程日记 2023/4/19 11:30:55

软考证书找工作有用吗？软考找工作用处大吗

软考证书是衡量IT技术人才能力的一种重要评价标准。 一、软考高级证书对找工作的帮助 1. 竞争力增强 软考高级证书具有一定难度和较高的专业技能要求，拥有该证书的人的技术水平和专业能力会得到认可和尊重，从而增强求职者的竞争力。 2. 拓宽职业发展…...

编程日记 2023/6/1 5:21:37

JavaWeb之谈论项目编码规范_Java版

1. 关于DDD项目结构约定 1.1 项目结构使用DDD整洁架构进行分包 maven项目结构遵从DDD整洁架构分为如下四个顶级包： application - 应用层代码，一般为接口层定义API的实现类和一些结构转化，application不应该承载业务逻辑 domain - 领域层&a…...

编程日记 2023/4/19 11:20:52

Map排序

(一）treeHap 特点：treeMap中的元素根据键的大小自然排序（默认是升序） 1、treeHap遍历测试 import java.io.IOException; import java.util.*; public class Main {public static void main(String[] args)throws IOException {…...

编程日记 2023/6/1 12:03:05

mycat读写分离

1.准备工作 tar包 http://dl.mycat.org.cn/2.0/install-template/mycat2-install-template-1.20.zip jar包 http://dl.mycat.org.cn/2.0/1.21-release/ (下载最新的jar包) 将下载好的jar放到tar中的lib目录下并放入linux系统中 2.创建逻辑库 连接mycat端口8066 账号root 密码12…...

编程日记 2023/6/1 12:17:41

[Linux]环境变量

目录 基本概念 常见的环境变量 PATH测试 HOME测试 SHELL测试 和环境变量相关的命令 main函数的三个参数 环境变量的组织方式 通过代码如何获取环境变量 通过系统调用获取或设置环境变量 基本概念 环境变量(environment variables)一般是指在操作系统中用来指定操作系…...

编程日记 2023/4/19 11:05:47

次优二叉查找树（次优查找树)_递归和非递归实现_20230414

次优二叉查找树（次优查找树)-递归和非递归实现 前言 当有序表中的各记录的查找概率相等的时候，采用折半查找效率可以提升查找性能；如果有序表中的各记录的查找概率不相等，那么折半查找就不再适用。 如果只考虑查找成功的情况&a…...

编程日记 2023/4/19 11:00:46

贯穿设计模式第八话--设计原则总结篇

🥳🥳🥳 茫茫人海千千万万，感谢这一刻你看到了我的文章，感谢观赏，大家好呀，我是最爱吃鱼罐头，大家可以叫鱼罐头呦~🥳🥳🥳 从今天开始，将…...

编程日记 2023/4/19 10:55:44

地理信息系统（ArcGIS）在水文水资源、水环境中的实践技术应用及案例分析

目录 专题一 ArcGIS：数据管理 专题二 ArcGIS：数据转换 专题三 ArcGIS：地图制作 专题四 水文水环境数据编辑与管理 专题五 水文水环境数据处理与分析 专题六 ArcGIS水文分析及流域特征提取 专题七 湖泊水库水环境监测及评价 专题八 河…...

编程日记 2023/4/19 10:50:42

部分国产水文水动力模型介绍

一、HydroMPM模型 1、模型介绍 2016年度自立项目HydroMPM系统开发与集成完成的洪水分析模拟软件等成果经权威专家鉴定整体达到国际领先水平，HydroMPM_FloodRisk入选国家防总《全国重点地区洪水风险图编制项目可选软件名录》。成果应用项目100余项，累计…...

编程日记 2023/4/19 10:45:41

HTTP请求

1、get请求工具类 public static String requestGet(String url) throws Exception { String strResult null; try { HttpClient httpsClient HttpsClient.getInstance(); HttpGet request new HttpGet(url); HttpResponse response http…...

编程日记 2023/4/19 10:40:40

网络威胁情报项目：为什么仍然很疯狂

大约五年前，向首席信息安全官（ CISO）询问他们的网络威胁情报 (CTI) 计划时，得到了两种截然不同的回答。 资源丰富的大型企业正在投资他们的威胁情报计划，目的是为了战术、运营和战略目的更好地实施它。 规模较小、资…...

编程日记 2023/4/19 10:35:39

Linux系统下使用shell“多线程执行命令”

前言 在工作中常遇到如下场景： 系统未接入日志中心，系统本身使用集群部署，那么再查找日志的时候只能一台一台的去搜索关键字，后来运维同学发现这样一台一台效率太低了，于是有了升级版，升级之后的方式还是一…...

编程日记 2023/4/19 10:30:38

HighTec编译器错误记录

目录 1、HighTec安装后缺少Universal Debug Engine 2、HighTec工程改名后不能跳转函数定义，提示找不到定义。 3、HighTec工程重复编译 1、HighTec安装后缺少Universal Debug Engine 在HighTec安装后，没有调试UDE，重装系统后还是没有&#x…...

编程日记 2023/4/19 10:25:37

智慧校园大数据云平台（3）

技术详解 OTN技术OTN是以波分复用技术为基础、 在光层组织网络的传送网， 是下一代的骨干传送网。OTN是通过G.872、G.709、G.798等一系列ITU-T的建议所规范的新一代“数字传送体系”和“光传送体系”，将解决传统WDM网络无波长/子波长业务调度能力差、组网…...

编程日记 2023/4/19 10:20:36

《花雕学AI》15：BingGPT桌面端——尝鲜体验ChatGPT4.0同源技术新Bing的最新成果

引言： 本文将介绍 BingGPT桌面端的开发背景和目的，以及它与新 Bing 的关系和区别。本文还将说明BingGPT桌面端的主要功能和特点，以及如何下载、安装和使用。最后，本文将评价 BingGPT桌面端对于新 Bing 的人工智能聊天功能的推广和…...

编程日记 2023/4/19 10:15:34

反序列化漏洞及PHP魔法函数

目录 1、漏洞原理 2、序列化（以PHP语言为例） 3、反序列化 4、PHP魔法函数 （1）__wakeup() （2）__destruct() （3）__construct() （4）__toString() &…...

编程日记 2023/5/29 14:23:06

企业应用程序单点登录

企业每天都依赖于各种企业应用程序，包括云和本地应用程序。这意味着用户必须经常输入更多密码才能访问这些应用程序并完成他们的工作。为了提高用户的工作效率、减少密码疲劳并使身份管理更有效，您的组织需要部署高效的 SSO 解决方案。 AD360 提供企业 …...

编程日记 2023/4/19 10:05:32

C++初阶-list的底层

目录 1.std::list实现的所有代码 2.list的简单介绍 2.1实现list的类 2.2_list_iterator的实现 2.2.1_list_iterator实现的原因和好处 2.2.2_list_iterator实现 2.3_list_node的实现 2.3.1. 避免递归的模板依赖 2.3.2. 内存布局一致性 2.3.3. 类型安全的替代方案 2.3.…...

编程新知 2025/7/10 20:09:36

反向工程与模型迁移：打造未来商品详情API的可持续创新体系

在电商行业蓬勃发展的当下，商品详情API作为连接电商平台与开发者、商家及用户的关键纽带，其重要性日益凸显。传统商品详情API主要聚焦于商品基本信息（如名称、价格、库存等）的获取与展示，已难以满足市场对个性化、智能…...

编程新知 2025/6/15 17:37:51

逻辑回归：给不确定性划界的分类大师

想象你是一名医生。面对患者的检查报告（肿瘤大小、血液指标），你需要做出一个**决定性判断**：恶性还是良性？这种“非黑即白”的抉择，正是**逻辑回归（Logistic Regression）** 的战场&a…...

编程新知 2025/6/20 12:22:50

Qt Http Server模块功能及架构

Qt Http Server 是 Qt 6.0 中引入的一个新模块，它提供了一个轻量级的 HTTP 服务器实现，主要用于构建基于 HTTP 的应用程序和服务。 功能介绍： 主要功能 HTTP服务器功能： 支持 HTTP/1.1 协议 简单的请求/响应处理模型 支持 GET…...

编程新知 2025/6/16 12:49:42

python爬虫：Newspaper3k 的详细使用（好用的新闻网站文章抓取和解析的Python库）

更多内容请见： 爬虫和逆向教程-专栏介绍和目录 文章目录 一、Newspaper3k 概述1.1 Newspaper3k 介绍1.2 主要功能1.3 典型应用场景1.4 安装二、基本用法2.2 提取单篇文章的内容2.2 处理多篇文档三、高级选项3.1 自定义配置3.2 分析文章情感四、实战案例4.1 构建新闻摘要聚合器…...

编程新知 2025/6/21 6:25:06

UR 协作机器人「三剑客」：精密轻量担当（UR7e）、全能协作主力（UR12e）、重型任务专家（UR15）

UR协作机器人正以其卓越性能在现代制造业自动化中扮演重要角色。UR7e、UR12e和UR15通过创新技术和精准设计满足了不同行业的多样化需求。其中，UR15以其速度、精度及人工智能准备能力成为自动化领域的重要突破。UR7e和UR12e则在负载规格和市场定位上不断优化&#xf…...

编程新知 2025/7/10 23:48:02

Java 二维码

Java 二维码 **技术&#xff1a;**谷歌 ZXing 实现 首先添加依赖 <!-- 二维码依赖 --><dependency><groupId>com.google.zxing</groupId><artifactId>core</artifactId><version>3.5.1</version></dependency><de…...

编程新知 2025/6/21 12:56:10

七、数据库的完整性

七、数据库的完整性 主要内容 7.1 数据库的完整性概述 7.2 实体完整性 7.3 参照完整性 7.4 用户定义的完整性 7.5 触发器 7.6 SQL Server中数据库完整性的实现 7.7 小结 7.1 数据库的完整性概述 数据库完整性的含义 正确性 指数据的合法性 有效性 指数据是否属于所定…...

编程新知 2025/7/9 20:16:09

【Linux系统】Linux环境变量：系统配置的隐形指挥官

。# Linux系列 文章目录 前言一、环境变量的概念二、常见的环境变量三、环境变量特点及其相关指令3.1 环境变量的全局性3.2、环境变量的生命周期 四、环境变量的组织方式五、C语言对环境变量的操作5.1 设置环境变量&#xff1a;setenv5.2 删除环境变量:unsetenv5.3 遍历所有环境…...

编程新知 2025/7/9 22:01:44

[特殊字符] 手撸 Redis 互斥锁那些坑

&#x1f4d6; 手撸 Redis 互斥锁那些坑 最近搞业务遇到高并发下同一个 key 的互斥操作&#xff0c;想实现分布式环境下的互斥锁。于是私下顺手手撸了个基于 Redis 的简单互斥锁&#xff0c;也顺便跟 Redisson 的 RLock 机制对比了下&#xff0c;记录一波&#xff0c;别踩我踩过…...

编程新知 2025/7/8 21:33:39