Java-Security(三)：加密的用法、PasswordEncoder类源码分析
在第一篇文章，我们展示了一个demo，其中讲到了对用户的密码进行了明文展示的用法，其实那么做是不安全的，在实际项目中往往会采用各种加密方法（比如：bcrypt,md5,sha1,sha2等）来实现对密码的保护。 本片文章将会主要讲解如何在Spring Security实现对密码加密的各种用法 ...
原文：Java-Security(四)：用户认证流程源码分析
让我们带着以下 个问题来阅读本篇文章： 在Spring Security项目中用户认证过程中是如何执行的呢 认证后认证结果如何实现多个请求之间共享 如何获取认证信息 在 Java Security 二 ：如何初始化springSecurityFilterChain FilterChainProxy 中可以发现SpringSecurity的核心就是一系列过滤链，当一个请求进入时，首先会被过滤链拦截到 ...
2020-01-18 23:49 0 711 推荐指数：
相关推荐
Java-Security(五)：Spring Security默认登录页面渲染流程
本篇文章主要用来阐述Spring Security渲染默认登录表单页面流程。在默认登录表单页面渲染过程中主要涉及到以下3个拦截器： 1）FilterSecurityInterceptor：该拦截器主要用来：获取所配置资源访问的授权信息，根据SecurityContextHolder中存储的用户 ...
Java-Security(一)：初体验
，支持更现在化的密码加密方式。 Spring Security支持广泛的认证技术，这些技术大多由三方或相 ...
Java-Security(六)：Spring Security启动加载MySecurityConfig(WebSecurityConfigurerAdapter)/WebSecurity/HttpSecurity(xxxConfigurer、filters)流程
本章文件分为三个部分： 1）在进行Spring Security加载流程分析之前，我们需要先了解下WebSecurityConfigurerAdapter； 2）SpringBoot如何启动SpringSecurity？ 3）Spring Security启动流程 ...
SpringBoot + Spring Security 学习笔记（二）安全认证流程源码详解
用户认证流程 UsernamePasswordAuthenticationFilter 我们直接来看UsernamePasswordAuthenticationFilter类， 在attemptAuthentication()方法中：主要是先进行请求判断并获取username ...
源码分析shiro认证授权流程
1. shiro介绍 Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能： 认证 - 用户身份识别，常被称为用户“登录”； 授权 - 访问控制； 密码加密 - 保护或隐藏数据防止被偷窥； 会话管理 - 每用户相关的时间敏感的状态 ...
Spring Security认证流程分析--练气后期
写在前面 在前一篇文章中，我们介绍了如何配置spring security的自定义认证页面，以及前后端分离场景下如何获取spring security的CSRF Token。在这一篇文章中我们将来分析一下spring security的认证流程。 提示：我使用的spring security ...
Java-Security(二)：如何初始化springSecurityFilterChain（FilterChainProxy）
上一篇文章中，接触了Spring Security并写了一个简单的实例，初次接触毕竟我们对它还不是特别熟悉。我比较好奇的问题包含两处： 1）配置在web.xml配置的springSecurityFilterChain是如何被加载？2）配置 ...