搜云库技术团队

很多人觉得Spring Security实现登录验证很难，我最开始学习的时候也这样觉得。因为我好久都没看懂我该怎么样将自己写的用于接收用户名密码的Controller与Spring Security结合使用，这是一个先入为主的误区。后来我搞...

赞(0)站长2020-07-25Java汇总 阅读()

在本号之前的文章中，已经为大家介绍了很多关于Spring Security的使用方法，也介绍了RBAC的基于角色权限控制模型。但是很多朋友虽然已经理解了RBAC控制模型，但是仍有很多的问题阻碍他们进一步开发。比如： RBAC模型的表结构该如...

赞(0)站长2020-07-25Java汇总 阅读()

网上有很多《使用swagger2构建API文档》的文章，该文档是一个在线文档，需要使用HTTP访问。但是在我们日常使用swagger接口文档的时候，有的时候需要接口文档离线访问，如将文档导出为html、markdown格式。又或者我们不希望...

赞(0)站长2020-07-25Java汇总 阅读()

我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。形成理论的权限控制模型有：自主访问控制（DAC: Discretionary Access Control）、强制访问控制（MAC: Mandatory ...

赞(0)站长2020-07-25Java汇总 阅读()

本文将介绍在Spring Security框架下如何实现用户的”退出”logout的功能。其实这是一个非常简单的功能，我见过很多的程序员在使用了Spring Security之后，仍然去自己写controller方法...

赞(0)站长2020-07-25Java汇总 阅读()

一、CORS简述 要说明CORS(Cross Origin Resourse-Sharing) 跨站资源共享，就必须先说同源策略。长话短说，同源策略就是向服务端发起请求的时候，以下三项必须与当前浏览器应用一致：域名、端口、协议。用白话说：就...

赞(0)站长2020-07-25Java汇总 阅读()

通过笔者前两篇文章的说明，相信大家已经知道JWT是什么，怎么用，该如何结合Spring Security使用。那么本节就用代码来具体的实现一下JWT登录认证及鉴权的流程。 一、环境准备工作 建立Spring Boot项目并集成了Spring...

赞(0)站长2020-07-25Java汇总 阅读()

一、回顾JWT的授权及鉴权流程 在笔者的上一篇文章中，已经为大家介绍了JWT以及其结构及使用方法。其授权与鉴权流程浓缩为以下两句话 授权：使用可信用户信息（用户名密码、短信登录）换取带有签名的JWT令牌 鉴权：解签JWT令牌，校验用户权限。...

赞(0)站长2020-07-25Java汇总 阅读()

一、基于Session的应用开发的缺陷 在我们传统的BS应用开发方式中，都是使用session进行状态管理的，比如说：保存登录、用户、权限等状态信息。这种方式的原理大致如下： 用户登陆之后，将状态信息保存到session里面。服务端自动维护...

赞(0)站长2020-07-25Java汇总 阅读()

一、验证码生成之配置使用kaptcha 使用google开源的验证码实现类库kaptcha，通过maven坐标引入 <dependency> <groupId>com.github.penggle</group...

赞(0)站长2020-07-25Java汇总 阅读()