1、决策管理器的运行原理： 2、Spring Security提供的决策管理器实现 3、用户自定义的决策管理器 ...

目录 前言 spring-security鉴权 spring-security鉴权源码分析 spring-security鉴权的使用 总结 前言 最近工作中使用了公司sso鉴权，学习记录下。 spring-security鉴权 ...

工作当中不免要与其他的公司进行打交道，比如调用对方的接口完成某项操作，或者提供接口给对方调用，这些接口可能使用者有很多公司，为了保证接口的安全性，需要设计一些方式来对接口进行保护，常见的保护措施有 IP 白名单与接口签名。 IP 白名单这种方式就不多说很简单，判断接口调用者 IP 是否在设定 ...

搭建微服务框架（服务接口鉴权） 前面已经可以通过SpringCloud可以来构建对外的接口，现在来介绍一下怎么通过使用OAuth2来进行接口的鉴权。 本文源地址：搭建微服务框架（服务接口鉴权） Github地址：SQuid 介绍 OAuth2网上介绍 ...

Spring Security介绍 Spring Security是Spring全家桶中的处理身份和权限问题的一员。Spring Security可以根据使用者的需要定制相关的角色身份和身份所具有的权限，完成黑名单操作、拦截无权限的操作等等。 本文将讲解Springboot中使用spring ...

这个demo是基于springboot项目的。 名词介绍： ShiroShiro 主要分为 安全认证 和 接口授权 两个部分，其中的核心组件为 Subject、 SecurityManager、 Realms，公共部分 Shiro 都已经为我们封装好了，我们只需要按照一定的规则去编写响应的代码 ...

欢迎大家加入开源项目有来项目交流群，一起学习Spring Cloud微服务生态组件、分布式、Docker、K8S、Vue、element-ui、uni-app等主流全栈技术。 一. 前言 【有来】开源全栈项目版本更新，本文部分内容和项目源码有出入，建议移步至 【Spring Cloud ...

1.1 什么是鉴权？ 鉴权是指验证用户是否有权利访问系统的行为。 什么是有状态连接： http协议是一种无状态协议，就是说我的本次请求和上一次请求是没有任何关联的，无法去共享信息。举一个场景，我们用什么爱奇艺或者qq视频追剧的时候，比方说这个剧追到第十集了，那你下次在打开的时候你的爱奇艺 ...