的，除了多了一些配置，幾乎不用改任何代碼。共享session達到的效果就是，用戶在一台服務器上面登錄成功后，訪問 ...

增加Security配置類 前面演示了一個簡單的登錄入門例子，使用springboot-security默認的配置實現，雖然非常簡單，但是基本實現了登錄功能。不過在生產環境下，顯然不能僅僅使用如此簡單的登錄功能，我們還需要更多個性化的登錄配置，所以我們要使用配置類來代替默認配置。新建一個配置類 ...

其它授權配置 security的配置類中，對所有路徑進行了統一授權配置。但是有的內容我們也需要讓未登錄游客有權限訪問，比如js，css等靜態文件，還有一些宣傳頁面等等。這些路徑可以單獨配置： 我們來試驗一些，springboot項目的試圖頁面一般放在resource文件夾 ...

動態權限 前面討論用戶登錄認證的時候，根據用戶名查詢用戶會將用戶擁有的角色一起查詢出來，自動實現判斷當前登錄用戶擁有哪些角色。可以說用戶與角色之間的動態配置和判斷security做的非常不錯。不過在配置方法級別的權限的時候，使用注解雖然是一種比較優雅的方式，但是要求在開發的時候就知道當前url ...

數據庫中定義用戶 前面我們定義用戶是在配置文件和代碼中定義死的默認用戶，一般在開發中是不會這樣做的，我們的用戶都是來自我們的用戶表，存儲在數據庫中。操作數據庫的技術有很多，spring security默認支持了一個JDBC的方式，下面用這個方式來從數據庫中查詢用戶。首先定義用戶表users ...

創建數據庫 前面介紹了springboot-security整合jdbc從數據庫中查詢用戶的方式，適用性有限，下面介紹最常用的整合MyBatis，這種在開發和生產環境中是最常用，也是最實用的。首先需要創建數據庫表，我們來創建三張表，分別是用戶表，角色表，還有用戶角色表，首先看用戶表 ...

場景 很多登錄都有記住我這個功能，在用戶登陸一次以后，系統會記住用戶一段時間，在這段時間，用戶不用反復登陸就可以使用我們的系統。記住用戶功能的基本原理如下圖： 用戶登錄的時候，請求發送給過濾器UsernamePasswordAuthenticationFilter,當該過濾器認證成功后 ...

用戶授權 前面討論過，Web應用的安全管理，主要包括兩個方面的內容，一個是用戶身份的認證，即用戶登錄的設計，二是用戶授權，即一個用戶在一個應用系統中能夠執行哪些操作的權限管理。前面介紹了登錄，下面簡單介紹一下用戶授權。用戶擁有的權限是根據用戶的角色來決定的，並且security中，用戶的權限 ...