结合上一期我们介绍的AuthenticationManager为入口的身份验证的核心模块，我们这次讨论的是为了使SpringSecurity对Spring Web项目提供支持，作为验证请求入口的。 AbstractAuthenticationProcessingFilter依赖…

上一期我们介绍了如何最简单的为一个SpringBoot应用添加Spring Security框架，并使其为应用完成用户鉴权和访问控制的授权服务。 这一期我们将聚焦在用户鉴权部分，用户鉴权又可以从框架核心和与Spring Web集成两个角度切入，我们选择自底向上，先从框架核心领域…

本系列开坑编写的动机是为了在中文圈为Spring Security的推广、使用舔砖加瓦。因为Spring Security几乎对所有Spring应用都有存在的意义，所以我们第一期就把Spring Security作为我们教程的第一个话题。同期我们也制作了每期10分钟的视频讲解，…

我们在某一期其实已经对Authentication身份验证中的主要组件进行过介绍，并且通过几期的分享让大家大致了解了Web应用大致利用核心进行身份验证的流程和相关的扩展点。 这一期我们用一期的篇章把关注点放在Authentication身份验证核心最主要的几个服务Authent…

最近把spring又拿起来看了一下，以下是一些阅读笔记(多点耐心，往下看完)。 首先选用ClassPathXmlApplicationContext作为容器。不多说，直接上代码 下面我们先来整体看下spring容器启动的步骤，然后再逐步分析下每一步都干了些什么事情。 第1步主要…

先定义接口返回数据结构，code为0表示操作成功，非0表示异常。其中data只有在处理成功才会返回，其他情况不会返回，或者那些不需要返回数据的接口（更新、删除...） 创建/domain/Result.java类，对以上数据接口涉及的字段进行定义。 创建/util/Messag…

现在大部分的Spring项目都采用了基于注解的配置，采用了@Configuration 替换标签的做法。一行简单的注解就可以解决很多事情。但是，其实每一个注解背后都有很多值得学习和思考的内容。这些思考的点也是很多大厂面试官喜欢问的内容。 本文就来尝试回答下以上问题。简单介绍下@…