当前位置： 首页 > news >正文

Spring Security --- 快速入门

news 2025/9/14 23:18:23

  • 概念

  • Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架
  • Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制
  • 它提供了全面的安全解决方案
  • 同时授权粒度可以在 Web请求级和方法调用级 来处理身份确认和授权

  • 功能

  • Spring Security 的核心功能主要包括如下几个：
    • 认证: 解决 "你是谁" 的问题-->解决的是系统中是否有这个“用户”(用户/设备/系统)的问题，也就是我们常说的“登录”
    • 授权: 权限控制/鉴别，解决的是系统中某个用户能够访问哪些资源，即“你能干什么”的问题；Spring Security 支持基于 URL 的请求授权、方法访问授权、对象访问授权
    • 防护攻击: 防止身份伪造等各种攻击手段
    • 加密功能: 对密码进行加密、匹配等
    • 会话功能: 对Session进行管理
    • RememberMe功能: 实现“记住我”功能，并可以实现token令牌持久化
    • ......

  • 引入依赖

  • 入门使用

  • 在浏览器输入http://localhost:8080/，直接跳转到登录页面，说明SpringSecurity已经生效

  • 输入默认用户名：user，在控制台找到密码登录

  • 此时SpringSecurity已经成功集成到项目当中
  • 真正开发中不会使用这种方式，一是用户名默认的；二是密码每次在项目启动时，随机生成
  • 配置文件
  • 在application.yml中添加以下配置，重新启动项目

  • 此时可以通过指定用户密码进行登录
  • 上面介绍了两种配置方式：
  • 一是以默认的用户名密码方式登录
  • 二是在配置文件中用指定用户名密码登录

相关文章：

Spring Security --- 快速入门

概念 Spring Security是一个功能强大且高度可定制的，主要负责为Java程序提供声明式的 身份验证和访问控制 的安全框架Spring Security的底层主要是 基于 Spring AOP 和 Servlet 过滤器 来实现安全控制它提供了全面的安全解决方案同时授权粒度可以在 Web请求级和方法…...

编程日记 2023/6/1 1:47:04

程序员挣够了钱，到中年失业真的很可怕吗？

借用最近很火的一张图，看看没有工作，你手里的存款够用几年（按每年年化3.5%，利息继续放入理财计算）： 如果每年花销在10万左右（折合每个月8333元，应该是比较富足的）&#x…...

编程日记 2023/6/1 2:01:35

【Log and Dump Summary】

开各模块log前，建议先关闭selinux权限，并确定camera logD是已经有打印的，如果没有打印可以用如下命令开启： adb shell setenforce 0adb shell setprop persist.vendor.mtk.camera.log_level 3 adb shell pkill camera*再按以下方法开对应模块的 log： 1. 开MTK Camera2 …...

编程日记 2023/4/19 11:30:55

软考证书找工作有用吗？软考找工作用处大吗

软考证书是衡量IT技术人才能力的一种重要评价标准。 一、软考高级证书对找工作的帮助 1. 竞争力增强 软考高级证书具有一定难度和较高的专业技能要求，拥有该证书的人的技术水平和专业能力会得到认可和尊重，从而增强求职者的竞争力。 2. 拓宽职业发展…...

编程日记 2023/6/1 5:21:37

JavaWeb之谈论项目编码规范_Java版

1. 关于DDD项目结构约定 1.1 项目结构使用DDD整洁架构进行分包 maven项目结构遵从DDD整洁架构分为如下四个顶级包： application - 应用层代码，一般为接口层定义API的实现类和一些结构转化，application不应该承载业务逻辑 domain - 领域层&a…...

编程日记 2023/4/19 11:20:52

Map排序

(一）treeHap 特点：treeMap中的元素根据键的大小自然排序（默认是升序） 1、treeHap遍历测试 import java.io.IOException; import java.util.*; public class Main {public static void main(String[] args)throws IOException {…...

编程日记 2023/6/1 12:03:05

mycat读写分离

1.准备工作 tar包 http://dl.mycat.org.cn/2.0/install-template/mycat2-install-template-1.20.zip jar包 http://dl.mycat.org.cn/2.0/1.21-release/ (下载最新的jar包) 将下载好的jar放到tar中的lib目录下并放入linux系统中 2.创建逻辑库 连接mycat端口8066 账号root 密码12…...

编程日记 2023/6/1 12:17:41

[Linux]环境变量

目录 基本概念 常见的环境变量 PATH测试 HOME测试 SHELL测试 和环境变量相关的命令 main函数的三个参数 环境变量的组织方式 通过代码如何获取环境变量 通过系统调用获取或设置环境变量 基本概念 环境变量(environment variables)一般是指在操作系统中用来指定操作系…...

编程日记 2023/4/19 11:05:47

次优二叉查找树（次优查找树)_递归和非递归实现_20230414

次优二叉查找树（次优查找树)-递归和非递归实现 前言 当有序表中的各记录的查找概率相等的时候，采用折半查找效率可以提升查找性能；如果有序表中的各记录的查找概率不相等，那么折半查找就不再适用。 如果只考虑查找成功的情况&a…...

编程日记 2023/4/19 11:00:46

贯穿设计模式第八话--设计原则总结篇

🥳🥳🥳 茫茫人海千千万万，感谢这一刻你看到了我的文章，感谢观赏，大家好呀，我是最爱吃鱼罐头，大家可以叫鱼罐头呦~🥳🥳🥳 从今天开始，将…...

编程日记 2023/4/19 10:55:44

地理信息系统（ArcGIS）在水文水资源、水环境中的实践技术应用及案例分析

目录 专题一 ArcGIS：数据管理 专题二 ArcGIS：数据转换 专题三 ArcGIS：地图制作 专题四 水文水环境数据编辑与管理 专题五 水文水环境数据处理与分析 专题六 ArcGIS水文分析及流域特征提取 专题七 湖泊水库水环境监测及评价 专题八 河…...

编程日记 2023/4/19 10:50:42

部分国产水文水动力模型介绍

一、HydroMPM模型 1、模型介绍 2016年度自立项目HydroMPM系统开发与集成完成的洪水分析模拟软件等成果经权威专家鉴定整体达到国际领先水平，HydroMPM_FloodRisk入选国家防总《全国重点地区洪水风险图编制项目可选软件名录》。成果应用项目100余项，累计…...

编程日记 2023/4/19 10:45:41

HTTP请求

1、get请求工具类 public static String requestGet(String url) throws Exception { String strResult null; try { HttpClient httpsClient HttpsClient.getInstance(); HttpGet request new HttpGet(url); HttpResponse response http…...

编程日记 2023/4/19 10:40:40

网络威胁情报项目：为什么仍然很疯狂

大约五年前，向首席信息安全官（ CISO）询问他们的网络威胁情报 (CTI) 计划时，得到了两种截然不同的回答。 资源丰富的大型企业正在投资他们的威胁情报计划，目的是为了战术、运营和战略目的更好地实施它。 规模较小、资…...

编程日记 2023/4/19 10:35:39

Linux系统下使用shell“多线程执行命令”

前言 在工作中常遇到如下场景： 系统未接入日志中心，系统本身使用集群部署，那么再查找日志的时候只能一台一台的去搜索关键字，后来运维同学发现这样一台一台效率太低了，于是有了升级版，升级之后的方式还是一…...

编程日记 2023/4/19 10:30:38

HighTec编译器错误记录

目录 1、HighTec安装后缺少Universal Debug Engine 2、HighTec工程改名后不能跳转函数定义，提示找不到定义。 3、HighTec工程重复编译 1、HighTec安装后缺少Universal Debug Engine 在HighTec安装后，没有调试UDE，重装系统后还是没有&#x…...

编程日记 2023/4/19 10:25:37

智慧校园大数据云平台（3）

技术详解 OTN技术OTN是以波分复用技术为基础、 在光层组织网络的传送网， 是下一代的骨干传送网。OTN是通过G.872、G.709、G.798等一系列ITU-T的建议所规范的新一代“数字传送体系”和“光传送体系”，将解决传统WDM网络无波长/子波长业务调度能力差、组网…...

编程日记 2023/4/19 10:20:36

《花雕学AI》15：BingGPT桌面端——尝鲜体验ChatGPT4.0同源技术新Bing的最新成果

引言： 本文将介绍 BingGPT桌面端的开发背景和目的，以及它与新 Bing 的关系和区别。本文还将说明BingGPT桌面端的主要功能和特点，以及如何下载、安装和使用。最后，本文将评价 BingGPT桌面端对于新 Bing 的人工智能聊天功能的推广和…...

编程日记 2023/4/19 10:15:34

反序列化漏洞及PHP魔法函数

目录 1、漏洞原理 2、序列化（以PHP语言为例） 3、反序列化 4、PHP魔法函数 （1）__wakeup() （2）__destruct() （3）__construct() （4）__toString() &…...

编程日记 2023/5/29 14:23:06

企业应用程序单点登录

企业每天都依赖于各种企业应用程序，包括云和本地应用程序。这意味着用户必须经常输入更多密码才能访问这些应用程序并完成他们的工作。为了提高用户的工作效率、减少密码疲劳并使身份管理更有效，您的组织需要部署高效的 SSO 解决方案。 AD360 提供企业 …...

编程日记 2023/4/19 10:05:32

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织 在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/6/17 5:30:27

ubuntu搭建nfs服务centos挂载访问

在Ubuntu上设置NFS服务器 在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...

编程新知 2025/8/27 13:05:41

Oracle查询表空间大小

1 查询数据库中所有的表空间以及表空间所占空间的大小 SELECTtablespace_name,sum( bytes ) / 1024 / 1024 FROMdba_data_files GROUP BYtablespace_name; 2 Oracle查询表空间大小及每个表所占空间的大小 SELECTtablespace_name,file_id,file_name,round( bytes / ( 1024 …...

编程新知 2025/9/13 3:49:22

Opencv中的addweighted函数

一.addweighted函数作用 addweighted（）是OpenCV库中用于图像处理的函数，主要功能是将两个输入图像（尺寸和类型相同）按照指定的权重进行加权叠加（图像融合），并添加一个标量值&#x…...

编程新知 2025/9/11 8:42:09

HTML 列表、表格、表单

1 列表标签 作用：布局内容排列整齐的区域 列表分类：无序列表、有序列表、定义列表。 例如： 1.1 无序列表 标签：ul 嵌套 li，ul是无序列表，li是列表条目。 注意事项： ul 标签里面只能包裹 li…...

编程新知 2025/9/11 12:54:50

鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个医院挂号小程序

一、开发准备 ​​环境搭建​​： 安装DevEco Studio 3.0或更高版本配置HarmonyOS SDK申请开发者账号 ​​项目创建​​： File > New > Create Project > Application (选择"Empty Ability") 二、核心功能实现 1. 医院科室展示 /…...

编程新知 2025/9/5 12:16:40

微信小程序 - 手机震动

一、界面 <button type"primary" bindtap"shortVibrate">短震动</button> <button type"primary" bindtap"longVibrate">长震动</button> 二、js逻辑代码 注&#xff1a;文档 https://developers.weixin.qq…...

编程新知 2025/8/25 23:31:15

如何将联系人从 iPhone 转移到 Android

从 iPhone 换到 Android 手机时&#xff0c;你可能需要保留重要的数据&#xff0c;例如通讯录。好在&#xff0c;将通讯录从 iPhone 转移到 Android 手机非常简单&#xff0c;你可以从本文中学习 6 种可靠的方法&#xff0c;确保随时保持连接&#xff0c;不错过任何信息。 第 1…...

编程新知 2025/8/10 12:51:07

MySQL 8.0 OCP 英文题库解析（十三）

Oracle 为庆祝 MySQL 30 周年&#xff0c;截止到 2025.07.31 之前。所有人均可以免费考取原价245美元的MySQL OCP 认证。 从今天开始&#xff0c;将英文题库免费公布出来&#xff0c;并进行解析&#xff0c;帮助大家在一个月之内轻松通过OCP认证。 本期公布试题111~120 试题1…...

编程新知 2025/8/26 23:06:46

Swagger和OpenApi的前世今生

Swagger与OpenAPI的关系演进是API标准化进程中的重要篇章&#xff0c;二者共同塑造了现代RESTful API的开发范式。 本期就扒一扒其技术演进的关键节点与核心逻辑&#xff1a; &#x1f504; 一、起源与初创期&#xff1a;Swagger的诞生&#xff08;2010-2014&#xff09; 核心…...

编程新知 2025/8/22 13:56:38