搜云库技术团队

我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。形成理论的权限控制模型有：自主访问控制（DAC: Discretionary Access Control）、强制访问控制（MAC: Mandatory ...

赞(0)站长2020-07-25Java汇总 阅读(590)

本文将介绍在Spring Security框架下如何实现用户的”退出”logout的功能。其实这是一个非常简单的功能，我见过很多的程序员在使用了Spring Security之后，仍然去自己写controller方法...

赞(0)站长2020-07-25Java汇总 阅读(631)

一、CORS简述 要说明CORS(Cross Origin Resourse-Sharing) 跨站资源共享，就必须先说同源策略。长话短说，同源策略就是向服务端发起请求的时候，以下三项必须与当前浏览器应用一致：域名、端口、协议。用白话说：就...

赞(0)站长2020-07-25Java汇总 阅读(656)

通过笔者前两篇文章的说明，相信大家已经知道JWT是什么，怎么用，该如何结合Spring Security使用。那么本节就用代码来具体的实现一下JWT登录认证及鉴权的流程。 一、环境准备工作 建立Spring Boot项目并集成了Spring...

赞(0)站长2020-07-25Java汇总 阅读(576)

一、回顾JWT的授权及鉴权流程 在笔者的上一篇文章中，已经为大家介绍了JWT以及其结构及使用方法。其授权与鉴权流程浓缩为以下两句话 授权：使用可信用户信息（用户名密码、短信登录）换取带有签名的JWT令牌 鉴权：解签JWT令牌，校验用户权限。...

赞(0)站长2020-07-25Java汇总 阅读(602)

一、基于Session的应用开发的缺陷 在我们传统的BS应用开发方式中，都是使用session进行状态管理的，比如说：保存登录、用户、权限等状态信息。这种方式的原理大致如下： 用户登陆之后，将状态信息保存到session里面。服务端自动维护...

赞(0)站长2020-07-25Java汇总 阅读(680)

一、验证码生成之配置使用kaptcha 使用google开源的验证码实现类库kaptcha，通过maven坐标引入 <dependency> <groupId>com.github.penggle</group...

赞(0)站长2020-07-25Java汇总 阅读(649)

在本号的一系列Spring Security文章中，先后介绍了各种登录验证及授权中的知识点，如：spring-security简介并与shiro对比、 formLogin模式登录认证、动态数据登录验证与权限分配、账户多次登录失败锁定、Rem...

赞(0)站长2020-07-25Java汇总 阅读(623)

本文是Spring Security系列中的一篇。在上一篇文章中，我们通过实现UserDetailsService和UserDetails接口，实现了动态的从数据库加载用户、角色、权限相关信息，从而实现了登录及授权相关的功能。这一节就在此基...

赞(0)站长2020-07-25Java汇总 阅读(688)

在上一次写的文章中，为大家说到了如何动态的从数据库加载用户、角色、权限信息，从而实现登录验证及授权。在实际的开发过程中，我们通常会有这样的一个需求：当用户多次登录失败的时候，我们应该将账户锁定，等待一定的时间之后才能再次进行登录操作。 一、...

赞(0)站长2020-07-25Java汇总 阅读(717)