Java-Security(四)：用戶認證流程源碼分析
讓我們帶着以下3個問題來閱讀本篇文章： 1）在Spring Security項目中用戶認證過程中是如何執行的呢？ 2）認證后認證結果如何實現多個請求之間共享？ 3）如何獲取認證信息？ 在《Java-Security(二)：如何初始化 ...
原文：Java-Security(三)：加密的用法、PasswordEncoder類源碼分析
在第一篇文章，我們展示了一個demo，其中講到了對用戶的密碼進行了明文展示的用法，其實那么做是不安全的，在實際項目中往往會采用各種加密方法 比如：bcrypt,md ,sha ,sha 等 來實現對密碼的保護。 本片文章將會主要講解如何在Spring Security實現對密碼加密的各種用法，以及對BCrypt的用法進一步分析。 概念 Spring Security 為我們提供了一套加密規則和密碼 ...
2020-01-17 00:10 0 5927 推薦指數：
相關推薦
Java-Security(一)：初體驗
，支持更現在化的密碼加密方式。 Spring Security支持廣泛的認證技術，這些技術大多由三方或相 ...
Java-Security(五)：Spring Security默認登錄頁面渲染流程
本篇文章主要用來闡述Spring Security渲染默認登錄表單頁面流程。在默認登錄表單頁面渲染過程中主要涉及到以下3個攔截器： 1）FilterSecurityInterceptor：該攔截器主要用來：獲取所配置資源訪問的授權信息，根據SecurityContextHolder中存儲的用戶 ...
Spring Security PasswordEncoder 密碼校驗和密碼加密
Spring Security PasswordEncoder 密碼校驗和密碼加密流程 PasswordEncoder 使用 首先我們先來看看一個創建密碼編碼器工廠方法 org/springframework/security/crypto/factory ...
Java-Security(二)：如何初始化springSecurityFilterChain（FilterChainProxy）
上一篇文章中，接觸了Spring Security並寫了一個簡單的實例，初次接觸畢竟我們對它還不是特別熟悉。我比較好奇的問題包含兩處： 1）配置在web.xml配置的springSecurityFilterChain是如何被加載？2）配置 ...
Java-Security(六)：Spring Security啟動加載MySecurityConfig(WebSecurityConfigurerAdapter)/WebSecurity/HttpSecurity(xxxConfigurer、filters)流程
本章文件分為三個部分： 1）在進行Spring Security加載流程分析之前，我們需要先了解下WebSecurityConfigurerAdapter； 2）SpringBoot如何啟動SpringSecurity？ 3）Spring Security啟動流程 ...
springSecurity源碼分析——org.springframework.security.web.FilterInvocation類
在閱讀FilterSecurityInterceptor的doFilter代碼時發現了這個FilterInvocation類，這個類的作用本身很簡單，就是把doFilter傳進來的request,response和FilterChain對象保存起來，供 ...