概要 本文内容主要为spring cloud 授权服务的搭建，采用jwt认证。 GitHub 地址：https://github.com/fp2952/spring-cloud-base/tree/ ...

在本例中，主要讲解spring-boot与spring-security的集成，实现方式为： 将用户、权限、资源（url）采用数据库存储 自定义过滤器，代替原有的 FilterSecurityInterceptor 自定义实现 UserDetailsService ...

　　在上一节我们讨论了spring security过滤器的创建和注册原理。请记住springSecurityFilterChain（类型为FilterChainProxy）是实际起作用的过滤器链，D ...

概要 基于上文讲解的spring cloud 授权服务的搭建，本文扩展了spring security 的登陆方式，增加手机验证码登陆、二维码登陆。 主要实现方式为使用自定义filter、 Auth ...

spring security中当前用户信息 1：如果在jsp页面中获取可以使用spring security的标签库 在页面中引入标签 ...

在前面的学习中，配置文件中的<http>...</http>都是采用的auto-config="true"这种自动配置模式，根据Spring Security文档的说明: － ...

前一节学习了如何限制登录尝试次数，今天在这个基础上再增加一点新功能：Remember Me. 很多网站，比如博客园，在登录页面就有这个选项，勾选“下次自动登录”后，在一定时间段内，只要不清空浏览器Co ...

在前一节使用数据库进行用户认证(form login using database)里，我们学习了如何把“登录帐号、密码”存储在db中，但是密码都是明文存储的，显然不太讲究。这一节将学习如何使用spr ...

基于Spring Security+Spring MVC的web应用，为了防止跨站提交攻击，通常会配置csrf，即： 如果应用中有Post方式访问的Rest服务(参考下面的代码)，会很 ...

完整代码见附件 目录 1. 需要在spring-security.xml中配置验证过滤器，来取代spring-security.xml的默认过滤器 2. 配置s ...