默認用戶 前面的例子中我們使用的都是配置文件中配置好的默認用戶： 除了可以配置賬號密碼，還可以在配置文件中配置角色： 這個角色是后面實現權限過濾的重要內容，后面會重點討論。 在內存中配置默認用戶 這樣在配置文件中默認用戶局限性還是很大的。我們想配置多個不同的用戶，每個用戶擁有 ...

的，除了多了一些配置，幾乎不用改任何代碼。共享session達到的效果就是，用戶在一台服務器上面登錄成功后，訪問 ...

/sshd_config Port 8338 #默認22，可修改自定義端口，注意要配置fir ...

動態權限 前面討論用戶登錄認證的時候，根據用戶名查詢用戶會將用戶擁有的角色一起查詢出來，自動實現判斷當前登錄用戶擁有哪些角色。可以說用戶與角色之間的動態配置和判斷security做的非常不錯。不過在配置方法級別的權限的時候，使用注解雖然是一種比較優雅的方式，但是要求在開發的時候就知道當前url ...

數據庫中定義用戶 前面我們定義用戶是在配置文件和代碼中定義死的默認用戶，一般在開發中是不會這樣做的，我們的用戶都是來自我們的用戶表，存儲在數據庫中。操作數據庫的技術有很多，spring security默認支持了一個JDBC的方式，下面用這個方式來從數據庫中查詢用戶。首先定義用戶表users ...

： 只有三個字段，具體業務中需要幾個字段完全由我們自己設計。密碼是admin，是加密的，后面的配置中會看到加密 ...

場景 很多登錄都有記住我這個功能，在用戶登陸一次以后，系統會記住用戶一段時間，在這段時間，用戶不用反復登陸就可以使用我們的系統。記住用戶功能的基本原理如下圖： 用戶登錄的時候，請求發送給過濾器UsernamePasswordAuthenticationFilter,當該過濾器認證成功后 ...

其它授權配置 security的配置類中，對所有路徑進行了統一授權配置。但是有的內容我們也需要讓未登錄游客有權限訪問，比如js，css等靜態文件，還有一些宣傳頁面等等。這些路徑可以單獨配置： 我們來試驗一些，springboot項目的試圖頁面一般放在resource文件夾 ...