博客专栏 -凯发k8国际

spring security简介

对spring security的使用进行一个比较全面的简要介绍。

最近更新文章

整合cas 目录 1.1 配置登录认证 1.1.1 配置authenticationentrypoint 1.1.2 配置casauthenticationfilter 1.1.3 配置authenticationmanager 1.2 单点登出

234390216 有56596人浏览 2016-01-13 23:43

对acl的支持目录 1.1 准备工作 1.2 表功能介绍 1.2.1 表acl_sid 1.2.2 表acl_class 1.2.3 表acl_object_identity 1.2.4

234390216 有47034人浏览 2016-01-06 21:17

jsp标签目录 1.1 authorize 1.2 authentication 1.3 accesscontrollist spring security也有对jsp标签的支持的标签库。其中一共定义了三个标签：authorize、authentication和accesscontrollist。其中authentication标签是 ...

234390216 有45808人浏览 2015-12-10 10:45

基于方法的权限控制目录 1.1 intercept-methods定义方法权限控制 1.2 使用pointcut定义方法权限控制 1.3 使用注解定义方法权限控制 1.3.1 jsr-250注解 1.3.2 @secured注解

234390216 有44726人浏览 2015-12-07 17:00

基于表达式的权限控制目录 1.1 通过表达式控制url权限 1.2 通过表达式控制方法权限 1.2.1 使用@preauthorize和@postauthorize进行访问控制 1.2.2 使用@prefilter和@postfilter

234390216 有79260人浏览 2015-10-01 17:24

权限鉴定结构目录 1.1 权限 1.2 调用前的处理 1.2.1 accessdecisionmanager 1.2.2 基于投票的accessdecisionmanager实现 1.3 调用后的处理

234390216 有46993人浏览 2015-10-01 11:09

权限鉴定基础目录 1.1 spring security的aop advice思想 1.2 abstractsecurityinterceptor 1.2.1 configattribute 1.2.2 runasmanager 1.2.3 afterinvocationmanager spring security的权 ...

234390216 有46851人浏览 2015-05-17 20:13

session管理目录 1.1 检测session超时 1.2 concurrency-control 1.3 session 固定攻击保护 spring security通过http元素下的子元素ses ...

超时

234390216 有56607人浏览 2015-05-04 22:37

remember-me功能目录 1.1 概述 1.2 基于简单加密token的方法 1.3 基于持久化token的方法 1.4 remember-me相关接口和实现类 1.4.1

234390216 有61522人浏览 2014-12-07 20:58

匿名认证目录 1.1 配置 1.2 authenticationtrustresolver 对于匿名访问的用户，spring security支持为其建立一个匿名的anonymousauthenticationtoken存放在securitycontextholder中，这就是所谓的匿名认证。这样在以后进行权限认证或者做其它操作时我们就不需要再判断s ...

234390216 有47352人浏览 2014-12-03 22:46

要实现退出登录的功能我们需要在http元素下定义logout元素，这样spring security将自动为我们添加用于处理退出登录的过滤器logoutfilter到filterchain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的url为“/j_spring_security_logout”，可以通过lo ...

234390216 有51324人浏览 2014-12-01 21:34

filter 目录 1.1 filter顺序 1.2 添加filter到filterchain 1.3 delegatingfilterproxy 1.4 filterchainproxy 1.5 spring security定义好的核心filter 1.5.1 filtersecurityinterceptor

234390216 有61226人浏览 2014-11-28 06:40

intercept-url配置目录 1.1 指定拦截的url 1.2 指定访问权限 1.3 指定访问协议 1.4 指定请求方法 1.1 指定拦截的url 通过

234390216 有74550人浏览 2014-11-26 22:07

spring security提供了一个实现了可以缓存userdetails的userdetailsservice实现类，cachinguserdetailsservice。该类的构造接收一个用于真正加载userdetails的userdetailsservice实现类。当需要加载userdetails时，其首先会从缓存中获取，如果缓存中没有对应的userdetails存在，则 ...

234390216 有51011人浏览 2014-11-24 21:00

authenticationprovider 目录 1.1 用户信息从数据库获取 1.1.1 使用jdbc-user-service获取 1.1.2 直接使用jdbcdaoimpl 1.2 passwordencoder 1.2.1 使用内置的passwordencoder 1.2.2

234390216 有63597人浏览 2014-11-18 21:47

异常信息本地化 spring security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在spring security的代码中的。在spring-security-core-xxx.jar包的org.springframework.securi ...

234390216 有46860人浏览 2014-11-16 22:40

认证简介目录 1.1 认证过程 1.2 web应用的认证过程 1.2.1 exceptiontranslationfilter 1.2.2 在request之间共享securitycontext 1.1 认证过程 1、用户使用用户名和密码进行登录。

234390216 有45850人浏览 2014-11-16 22:34

核心类简介目录 1.1 authentication 1.2 securitycontextholder 1.3 authenticationmanager和authenticationprovider 1.3.1 认证成功后清除凭证 1.4 userdetailsservice 1.4.1 jdbcdaoimpl 1.4.2 ...

234390216 有89264人浏览 2014-11-13 23:11

关于登录目录 1.1 form-login元素介绍 1.1.1 使用自定义登录页面 1.1.2 指定登录后的页面 1.1.3 指定登录失败后的页面 1.2 http-basic 1.1 form-

234390216 有76300人浏览 2014-11-11 20:50

首先我们为spring security专门建立一个spring的配置文件，该文件就专门用来作为spring security的配置。使用spring security我们需要引入spring security的namespace。 spring security入门

234390216 有84614人浏览 2014-11-10 21:20

专栏创建者：234390216
创建时间：2014-11-16 22:43:09
专栏文章数：20篇
专栏被浏览：1177345 次

博客专栏 -凯发k8国际

spring security简介

本专栏热门文章

最新评论