創建數據庫 前面介紹了springboot-security整合jdbc從數據庫中查詢用戶的方式，適用性有限，下面介紹最常用的整合MyBatis，這種在開發和生產環境中是最常用，也是最實用的。首先需要創建數據庫表，我們來創建三張表，分別是用戶表，角色表，還有用戶角色表，首先看用戶表 ...

其它授權配置 security的配置類中，對所有路徑進行了統一授權配置。但是有的內容我們也需要讓未登錄游客有權限訪問，比如js，css等靜態文件，還有一些宣傳頁面等等。這些路徑可以單獨配置： 我們來試驗一些，springboot項目的試圖頁面一般放在resource文件夾 ...

動態權限 前面討論用戶登錄認證的時候，根據用戶名查詢用戶會將用戶擁有的角色一起查詢出來，自動實現判斷當前登錄用戶擁有哪些角色。可以說用戶與角色之間的動態配置和判斷security做的非常不錯。不過在配置方法級別的權限的時候，使用注解雖然是一種比較優雅的方式，但是要求在開發的時候就知道當前url ...

的，除了多了一些配置，幾乎不用改任何代碼。共享session達到的效果就是，用戶在一台服務器上面登錄成功后，訪問 ...

場景 很多登錄都有記住我這個功能，在用戶登陸一次以后，系統會記住用戶一段時間，在這段時間，用戶不用反復登陸就可以使用我們的系統。記住用戶功能的基本原理如下圖： 用戶登錄的時候，請求發送給過濾器UsernamePasswordAuthenticationFilter,當該過濾器認證成功后 ...

用戶授權 前面討論過，Web應用的安全管理，主要包括兩個方面的內容，一個是用戶身份的認證，即用戶登錄的設計，二是用戶授權，即一個用戶在一個應用系統中能夠執行哪些操作的權限管理。前面介紹了登錄，下面簡單介紹一下用戶授權。用戶擁有的權限是根據用戶的角色來決定的，並且security中，用戶的權限 ...

Web應用安全管理 Web應用的安全管理，主要包括兩個方面的內容，一個是用戶身份的認證，即用戶登錄的設計，二是用戶授權，即一個用戶在一個應用系統中能夠執行哪些操作的權限管理。權限管理的設計一般使用角色來管理，即給一個用戶賦予哪些角色，這個用戶就具有哪些權限。 Spring框架體系中，經典的安全 ...

自定義登錄頁面 前面無論是使用默認配置，還是自定義配置類，都是使用的springboot-security自帶的登錄頁面，自帶的登錄頁面在這個版本雖然設計的非常不錯，但是在實際開發中，我們通常還是使用自己的登錄頁面。下面來寫一個非常簡單的登錄頁面： 這個頁面只有填寫用戶名和密碼的地方 ...