默認用戶 前面的例子中我們使用的都是配置文件中配置好的默認用戶： 除了可以配置賬號密碼，還可以在配置文件中配置角色： 這個角色是后面實現權限過濾的重要內容，后面會重點討論。 在內存中配置默認用戶 這樣在配置文件中默認用戶局限性還是很大的。我們想配置多個不同的用戶，每個用戶擁有 ...

其它授權配置 security的配置類中，對所有路徑進行了統一授權配置。但是有的內容我們也需要讓未登錄游客有權限訪問，比如js，css等靜態文件，還有一些宣傳頁面等等。這些路徑可以單獨配置： 我們來試驗一些，springboot項目的試圖頁面一般放在resource文件夾 ...

動態權限 前面討論用戶登錄認證的時候，根據用戶名查詢用戶會將用戶擁有的角色一起查詢出來，自動實現判斷當前登錄用戶擁有哪些角色。可以說用戶與角色之間的動態配置和判斷security做的非常不錯。不過在配置方法級別的權限的時候，使用注解雖然是一種比較優雅的方式，但是要求在開發的時候就知道當前url ...

數據庫中定義用戶 前面我們定義用戶是在配置文件和代碼中定義死的默認用戶，一般在開發中是不會這樣做的，我們的用戶都是來自我們的用戶表，存儲在數據庫中。操作數據庫的技術有很多，spring security默認支持了一個JDBC的方式，下面用這個方式來從數據庫中查詢用戶。首先定義用戶表users ...

： 只有三個字段，具體業務中需要幾個字段完全由我們自己設計。密碼是admin，是加密的，后面的配置中會看到加密 ...

場景 很多登錄都有記住我這個功能，在用戶登陸一次以后，系統會記住用戶一段時間，在這段時間，用戶不用反復登陸就可以使用我們的系統。記住用戶功能的基本原理如下圖： 用戶登錄的時候，請求發送給過濾器UsernamePasswordAuthenticationFilter,當該過濾器認證成功后 ...

用戶授權 前面討論過，Web應用的安全管理，主要包括兩個方面的內容，一個是用戶身份的認證，即用戶登錄的設計，二是用戶授權，即一個用戶在一個應用系統中能夠執行哪些操作的權限管理。前面介紹了登錄，下面簡單介紹一下用戶授權。用戶擁有的權限是根據用戶的角色來決定的，並且security中，用戶的權限 ...

Web應用安全管理 Web應用的安全管理，主要包括兩個方面的內容，一個是用戶身份的認證，即用戶登錄的設計，二是用戶授權，即一個用戶在一個應用系統中能夠執行哪些操作的權限管理。權限管理的設計一般使用角色來管理，即給一個用戶賦予哪些角色，這個用戶就具有哪些權限。 Spring框架體系中，經典的安全 ...