spring security
3篇文章 · 0订阅
  • Spring Security系列之五 前后端分离项目用户授权
    通过前面几篇文章相信大家对登录认证也比较熟悉了，所以从现在开始就进入Spring Security的另外一个核心功能点的实践：用户权限认证。在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户…
    Spring
  • Spring security（三）---认证过程
    在前面两节Spring security （一）架构框架-Component、Service、Filter分析和Spring Security（二）--WebSecurityConfigurer配置以及filter顺序为Spring Security认证作好了准备，可以让我们更…
    Spring Boot
  • Spring Security基于方法级别的自定义表达式（可以完成任何权限判断）
    需求是这样的：项目采用的前后端分离的架构，且使用的RESTFUL风格API，同一个资源的相关请求是一样的url，但是http method不一样。 如果要允许一个人获取某个资源，但是不能创建它，显然基于url的权限设计显然是无法满足需求的。 当我查阅到了可以基于方法的权限控制之…
    Spring