Java-Security(四)：用户认证流程源码分析
让我们带着以下3个问题来阅读本篇文章： 1）在Spring Security项目中用户认证过程中是如何执行的呢？ 2）认证后认证结果如何实现多个请求之间共享？ 3）如何获取认证信息？ 在《Java-Security(二)：如何初始化 ...
原文：Java-Security(三)：加密的用法、PasswordEncoder类源码分析
在第一篇文章，我们展示了一个demo，其中讲到了对用户的密码进行了明文展示的用法，其实那么做是不安全的，在实际项目中往往会采用各种加密方法 比如：bcrypt,md ,sha ,sha 等 来实现对密码的保护。 本片文章将会主要讲解如何在Spring Security实现对密码加密的各种用法，以及对BCrypt的用法进一步分析。 概念 Spring Security 为我们提供了一套加密规则和密码 ...
2020-01-17 00:10 0 5927 推荐指数：
相关推荐
Java-Security(一)：初体验
，支持更现在化的密码加密方式。 Spring Security支持广泛的认证技术，这些技术大多由三方或相 ...
Java-Security(五)：Spring Security默认登录页面渲染流程
本篇文章主要用来阐述Spring Security渲染默认登录表单页面流程。在默认登录表单页面渲染过程中主要涉及到以下3个拦截器： 1）FilterSecurityInterceptor：该拦截器主要用来：获取所配置资源访问的授权信息，根据SecurityContextHolder中存储的用户 ...
Spring Security PasswordEncoder 密码校验和密码加密
Spring Security PasswordEncoder 密码校验和密码加密流程 PasswordEncoder 使用 首先我们先来看看一个创建密码编码器工厂方法 org/springframework/security/crypto/factory ...
Java-Security(二)：如何初始化springSecurityFilterChain（FilterChainProxy）
上一篇文章中，接触了Spring Security并写了一个简单的实例，初次接触毕竟我们对它还不是特别熟悉。我比较好奇的问题包含两处： 1）配置在web.xml配置的springSecurityFilterChain是如何被加载？2）配置 ...
Java-Security(六)：Spring Security启动加载MySecurityConfig(WebSecurityConfigurerAdapter)/WebSecurity/HttpSecurity(xxxConfigurer、filters)流程
本章文件分为三个部分： 1）在进行Spring Security加载流程分析之前，我们需要先了解下WebSecurityConfigurerAdapter； 2）SpringBoot如何启动SpringSecurity？ 3）Spring Security启动流程 ...
springSecurity源码分析——org.springframework.security.web.FilterInvocation类
在阅读FilterSecurityInterceptor的doFilter代码时发现了这个FilterInvocation类，这个类的作用本身很简单，就是把doFilter传进来的request,response和FilterChain对象保存起来，供 ...