默认用户 前面的例子中我们使用的都是配置文件中配置好的默认用户： 除了可以配置账号密码，还可以在配置文件中配置角色： 这个角色是后面实现权限过滤的重要内容，后面会重点讨论。 在内存中配置默认用户 这样在配置文件中默认用户局限性还是很大的。我们想配置多个不同的用户，每个用户拥有 ...

的，除了多了一些配置，几乎不用改任何代码。共享session达到的效果就是，用户在一台服务器上面登录成功后，访问 ...

/sshd_config Port 8338 #默认22，可修改自定义端口，注意要配置fir ...

动态权限 前面讨论用户登录认证的时候，根据用户名查询用户会将用户拥有的角色一起查询出来，自动实现判断当前登录用户拥有哪些角色。可以说用户与角色之间的动态配置和判断security做的非常不错。不过在配置方法级别的权限的时候，使用注解虽然是一种比较优雅的方式，但是要求在开发的时候就知道当前url ...

数据库中定义用户 前面我们定义用户是在配置文件和代码中定义死的默认用户，一般在开发中是不会这样做的，我们的用户都是来自我们的用户表，存储在数据库中。操作数据库的技术有很多，spring security默认支持了一个JDBC的方式，下面用这个方式来从数据库中查询用户。首先定义用户表users ...

： 只有三个字段，具体业务中需要几个字段完全由我们自己设计。密码是admin，是加密的，后面的配置中会看到加密 ...

场景 很多登录都有记住我这个功能，在用户登陆一次以后，系统会记住用户一段时间，在这段时间，用户不用反复登陆就可以使用我们的系统。记住用户功能的基本原理如下图： 用户登录的时候，请求发送给过滤器UsernamePasswordAuthenticationFilter,当该过滤器认证成功后 ...

其它授权配置 security的配置类中，对所有路径进行了统一授权配置。但是有的内容我们也需要让未登录游客有权限访问，比如js，css等静态文件，还有一些宣传页面等等。这些路径可以单独配置： 我们来试验一些，springboot项目的试图页面一般放在resource文件夹 ...