当前位置： 首页 > news >正文

Spring Security --- 快速入门

news 2025/11/5 16:07:48

  • 概念

  • Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架
  • Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制
  • 它提供了全面的安全解决方案
  • 同时授权粒度可以在 Web请求级和方法调用级 来处理身份确认和授权

  • 功能

  • Spring Security 的核心功能主要包括如下几个：
    • 认证: 解决 "你是谁" 的问题-->解决的是系统中是否有这个“用户”(用户/设备/系统)的问题，也就是我们常说的“登录”
    • 授权: 权限控制/鉴别，解决的是系统中某个用户能够访问哪些资源，即“你能干什么”的问题；Spring Security 支持基于 URL 的请求授权、方法访问授权、对象访问授权
    • 防护攻击: 防止身份伪造等各种攻击手段
    • 加密功能: 对密码进行加密、匹配等
    • 会话功能: 对Session进行管理
    • RememberMe功能: 实现“记住我”功能，并可以实现token令牌持久化
    • ......

  • 引入依赖

  • 入门使用

  • 在浏览器输入http://localhost:8080/，直接跳转到登录页面，说明SpringSecurity已经生效

  • 输入默认用户名：user，在控制台找到密码登录

  • 此时SpringSecurity已经成功集成到项目当中
  • 真正开发中不会使用这种方式，一是用户名默认的；二是密码每次在项目启动时，随机生成
  • 配置文件
  • 在application.yml中添加以下配置，重新启动项目

  • 此时可以通过指定用户密码进行登录
  • 上面介绍了两种配置方式：
  • 一是以默认的用户名密码方式登录
  • 二是在配置文件中用指定用户名密码登录

相关文章：

Spring Security --- 快速入门

概念 Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制它提供了全面的安全解决方案同时授权粒度可以在 Web请求级和方法…...

编程日记 2023/6/1 1:47:04

程序员挣够了钱，到中年失业真的很可怕吗？

借用最近很火的一张图，看看没有工作，你手里的存款够用几年（按每年年化3.5%，利息继续放入理财计算）： 如果每年花销在10万左右（折合每个月8333元，应该是比较富足的）&#x…...

编程日记 2023/6/1 2:01:35

【Log and Dump Summary】

开各模块log前，建议先关闭selinux权限，并确定camera logD是已经有打印的，如果没有打印可以用如下命令开启： adb shell setenforce 0adb shell setprop persist.vendor.mtk.camera.log_level 3 adb shell pkill camera*再按以下方法开对应模块的 log： 1. 开MTK Camera2 …...

编程日记 2023/4/19 11:30:55

软考证书找工作有用吗？软考找工作用处大吗

软考证书是衡量IT技术人才能力的一种重要评价标准。 一、软考高级证书对找工作的帮助 1. 竞争力增强 软考高级证书具有一定难度和较高的专业技能要求，拥有该证书的人的技术水平和专业能力会得到认可和尊重，从而增强求职者的竞争力。 2. 拓宽职业发展…...

编程日记 2023/6/1 5:21:37

JavaWeb之谈论项目编码规范_Java版

1. 关于DDD项目结构约定 1.1 项目结构使用DDD整洁架构进行分包 maven项目结构遵从DDD整洁架构分为如下四个顶级包： application - 应用层代码，一般为接口层定义API的实现类和一些结构转化，application不应该承载业务逻辑 domain - 领域层&a…...

编程日记 2023/4/19 11:20:52

Map排序

(一）treeHap 特点：treeMap中的元素根据键的大小自然排序（默认是升序） 1、treeHap遍历测试 import java.io.IOException; import java.util.*; public class Main {public static void main(String[] args)throws IOException {…...

编程日记 2023/6/1 12:03:05

mycat读写分离

1.准备工作 tar包 http://dl.mycat.org.cn/2.0/install-template/mycat2-install-template-1.20.zip jar包 http://dl.mycat.org.cn/2.0/1.21-release/ (下载最新的jar包) 将下载好的jar放到tar中的lib目录下并放入linux系统中 2.创建逻辑库 连接mycat端口8066 账号root 密码12…...

编程日记 2023/6/1 12:17:41

[Linux]环境变量

目录 基本概念 常见的环境变量 PATH测试 HOME测试 SHELL测试 和环境变量相关的命令 main函数的三个参数 环境变量的组织方式 通过代码如何获取环境变量 通过系统调用获取或设置环境变量 基本概念 环境变量(environment variables)一般是指在操作系统中用来指定操作系…...

编程日记 2023/4/19 11:05:47

次优二叉查找树（次优查找树)_递归和非递归实现_20230414

次优二叉查找树（次优查找树)-递归和非递归实现 前言 当有序表中的各记录的查找概率相等的时候，采用折半查找效率可以提升查找性能；如果有序表中的各记录的查找概率不相等，那么折半查找就不再适用。 如果只考虑查找成功的情况&a…...

编程日记 2023/4/19 11:00:46

贯穿设计模式第八话--设计原则总结篇

🥳🥳🥳 茫茫人海千千万万，感谢这一刻你看到了我的文章，感谢观赏，大家好呀，我是最爱吃鱼罐头，大家可以叫鱼罐头呦~🥳🥳🥳 从今天开始，将…...

编程日记 2023/4/19 10:55:44

地理信息系统（ArcGIS）在水文水资源、水环境中的实践技术应用及案例分析

目录 专题一 ArcGIS：数据管理 专题二 ArcGIS：数据转换 专题三 ArcGIS：地图制作 专题四 水文水环境数据编辑与管理 专题五 水文水环境数据处理与分析 专题六 ArcGIS水文分析及流域特征提取 专题七 湖泊水库水环境监测及评价 专题八 河…...

编程日记 2023/4/19 10:50:42

部分国产水文水动力模型介绍

一、HydroMPM模型 1、模型介绍 2016年度自立项目HydroMPM系统开发与集成完成的洪水分析模拟软件等成果经权威专家鉴定整体达到国际领先水平，HydroMPM_FloodRisk入选国家防总《全国重点地区洪水风险图编制项目可选软件名录》。成果应用项目100余项，累计…...

编程日记 2023/4/19 10:45:41

HTTP请求

1、get请求工具类 public static String requestGet(String url) throws Exception { String strResult null; try { HttpClient httpsClient HttpsClient.getInstance(); HttpGet request new HttpGet(url); HttpResponse response http…...

编程日记 2023/4/19 10:40:40

网络威胁情报项目：为什么仍然很疯狂

大约五年前，向首席信息安全官（ CISO）询问他们的网络威胁情报 (CTI) 计划时，得到了两种截然不同的回答。 资源丰富的大型企业正在投资他们的威胁情报计划，目的是为了战术、运营和战略目的更好地实施它。 规模较小、资…...

编程日记 2023/4/19 10:35:39

Linux系统下使用shell“多线程执行命令”

前言 在工作中常遇到如下场景： 系统未接入日志中心，系统本身使用集群部署，那么再查找日志的时候只能一台一台的去搜索关键字，后来运维同学发现这样一台一台效率太低了，于是有了升级版，升级之后的方式还是一…...

编程日记 2023/4/19 10:30:38

HighTec编译器错误记录

目录 1、HighTec安装后缺少Universal Debug Engine 2、HighTec工程改名后不能跳转函数定义，提示找不到定义。 3、HighTec工程重复编译 1、HighTec安装后缺少Universal Debug Engine 在HighTec安装后，没有调试UDE，重装系统后还是没有&#x…...

编程日记 2023/4/19 10:25:37

智慧校园大数据云平台（3）

技术详解 OTN技术OTN是以波分复用技术为基础、 在光层组织网络的传送网， 是下一代的骨干传送网。OTN是通过G.872、G.709、G.798等一系列ITU-T的建议所规范的新一代“数字传送体系”和“光传送体系”，将解决传统WDM网络无波长/子波长业务调度能力差、组网…...

编程日记 2023/4/19 10:20:36

《花雕学AI》15：BingGPT桌面端——尝鲜体验ChatGPT4.0同源技术新Bing的最新成果

引言： 本文将介绍 BingGPT桌面端的开发背景和目的，以及它与新 Bing 的关系和区别。本文还将说明BingGPT桌面端的主要功能和特点，以及如何下载、安装和使用。最后，本文将评价 BingGPT桌面端对于新 Bing 的人工智能聊天功能的推广和…...

编程日记 2023/4/19 10:15:34

反序列化漏洞及PHP魔法函数

目录 1、漏洞原理 2、序列化（以PHP语言为例） 3、反序列化 4、PHP魔法函数 （1）__wakeup() （2）__destruct() （3）__construct() （4）__toString() &…...

编程日记 2023/5/29 14:23:06

企业应用程序单点登录

企业每天都依赖于各种企业应用程序，包括云和本地应用程序。这意味着用户必须经常输入更多密码才能访问这些应用程序并完成他们的工作。为了提高用户的工作效率、减少密码疲劳并使身份管理更有效，您的组织需要部署高效的 SSO 解决方案。 AD360 提供企业 …...

编程日记 2023/4/19 10:05:32

idea大量爆红问题解决

问题描述 在学习和工作中，idea是程序员不可缺少的一个工具，但是突然在有些时候就会出现大量爆红的问题，发现无法跳转，无论是关机重启或者是替换root都无法解决 就是如上所展示的问题，但是程序依然可以启动。 问题解决…...

编程新知 2025/11/3 20:38:29

C++_核心编程_多态案例二-制作饮品

#include <iostream> #include <string> using namespace std;/*制作饮品的大致流程为&#xff1a;煮水 - 冲泡 - 倒入杯中 - 加入辅料 利用多态技术实现本案例&#xff0c;提供抽象制作饮品基类&#xff0c;提供子类制作咖啡和茶叶*//*基类*/ class AbstractDr…...

编程新知 2025/10/28 17:51:39

Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动

一、前言说明 在2011版本的gb28181协议中&#xff0c;拉取视频流只要求udp方式&#xff0c;从2016开始要求新增支持tcp被动和tcp主动两种方式&#xff0c;udp理论上会丢包的&#xff0c;所以实际使用过程可能会出现画面花屏的情况&#xff0c;而tcp肯定不丢包&#xff0c;起码…...

编程新知 2025/11/2 0:42:52

江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命

在华东塑料包装行业面临限塑令深度调整的背景下&#xff0c;江苏艾立泰以一场跨国资源接力的创新实践&#xff0c;重新定义了绿色供应链的边界。 跨国回收网络&#xff1a;废料变黄金的全球棋局 艾立泰在欧洲、东南亚建立再生塑料回收点&#xff0c;将海外废弃包装箱通过标准…...

编程新知 2025/10/31 2:55:19

从零实现STL哈希容器：unordered_map/unordered_set封装详解

本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说&#xff0c;直接开始吧&#xff01; 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...

编程新知 2025/11/1 20:53:34

浅谈不同二分算法的查找情况

二分算法原理比较简单&#xff0c;但是实际的算法模板却有很多&#xff0c;这一切都源于二分查找问题中的复杂情况和二分算法的边界处理&#xff0c;以下是博主对一些二分算法查找的情况分析。 需要说明的是&#xff0c;以下二分算法都是基于有序序列为升序有序的情况&#xf…...

编程新知 2025/9/14 7:37:32

ios苹果系统，js 滑动屏幕、锚定无效

现象&#xff1a;window.addEventListener监听touch无效&#xff0c;划不动屏幕&#xff0c;但是代码逻辑都有执行到。 scrollIntoView也无效。 原因&#xff1a;这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作&#xff0c;从而会影响…...

编程新知 2025/10/30 22:14:03

Java 二维码

Java 二维码 **技术&#xff1a;**谷歌 ZXing 实现 首先添加依赖 <!-- 二维码依赖 --><dependency><groupId>com.google.zxing</groupId><artifactId>core</artifactId><version>3.5.1</version></dependency><de…...

编程新知 2025/9/6 16:22:45

JAVA后端开发——多租户

数据隔离是多租户系统中的核心概念&#xff0c;确保一个租户&#xff08;在这个系统中可能是一个公司或一个独立的客户&#xff09;的数据对其他租户是不可见的。在 RuoYi 框架&#xff08;您当前项目所使用的基础框架&#xff09;中&#xff0c;这通常是通过在数据表中增加一个…...

编程新知 2025/8/15 1:44:58

Python+ZeroMQ实战：智能车辆状态监控与模拟模式自动切换

目录 关键点 技术实现1 技术实现2 摘要&#xff1a; 本文将介绍如何利用Python和ZeroMQ消息队列构建一个智能车辆状态监控系统。系统能够根据时间策略自动切换驾驶模式&#xff08;自动驾驶、人工驾驶、远程驾驶、主动安全&#xff09;&#xff0c;并通过实时消息推送更新车…...

编程新知 2025/9/18 10:36:44