Spring Security

Spring Security 使用教程

Spring Security，这是一种基于 Spring AOP 和 Servlet 过滤器的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调用级处理身份确认和授权。本教程对 Spring Security 的使用进行一个比较全面的简要介绍。

本文基于 Spring Security3.1.6

Spring Security 整合Cas

2021年11月30日

Spring Security 对Acl的支持

2021年11月30日 Acl的全称是Access Control List，俗称访问控制列表，是用以控制对象的访问权限的。其主要思想是将某个对象的某种权限授予给某个用户，或某种GrantedAuthority（可以简单的理解为某种角色），它们之间的关系都是多对多。如果某一个对象的某一操作是受保护的，那么在对该对象进行某种操作时就需要有对应的权限。

Spring Security Jsp标签

2021年11月30日

Spring Security 基于方法的权限控制

2021年11月30日之前介绍的都是基于URL的权限控制，Spring Security同样支持对于方法的权限控制。可以通过intercept-methods对某个bean下面的方法进行权限控制，也可以通过pointcut对整个Service层的方法进行统一的权限控制，还可以通过注解定义对单独的某一个方法进行权限控制。

Spring Security 基于表达式的权限控制

2021年11月30日

Spring Security 权限鉴定基础

2021年11月30日

Spring Security Session 管理

2021年11月30日 Spring Security 通过 http 元素下的子元素 session-management 提供了对 Http Session 管理的支持。

Spring Security Remember-Me 功能

2021年11月30日

Spring Security 匿名认证

2021年11月30日

Spring Security 退出登录 logout

2021年11月30日

Spring Security Filter

2021年11月30日 Spring Security 的底层是通过一系列的 Filter 来管理的，每个 Filter 都有其自身的功能，而且各个 Filter 在功能上还有关联关系，所以它们的顺序也是非常重要的。

Spring Secutiry intercept-url 配置

2021年11月30日

Spring Security 缓存 UserDetails

2021年11月30日

Spring Security AuthenticationProvider

2021年11月30日

Spring Security 异常信息本地化

2021年11月30日

Spring Security 认证

2021年11月30日

Spring Security 核心类

2021年11月30日

Spring Security 登录

2021年11月30日

Spring Security 初体验

2021年11月30日