Bingo-五三言

因为为自定义登录页面，配置"/index.html", "/login", "/resources/**", "/static/"不需要认证，其它请求需要认证。否则登录页面无法打开 将自定义的登录页面编译后拷贝到resource/public文件下，登录页面为index.htm…

Spring Security都使用了设计模式中的责任链模式，它们都定义了许多过滤器(Filter)，每一个请求都会经过层层过滤器的处理。 其中，Spring Security 在 Servlet 的过滤链（filter chain）中注册了一个过滤器 FilterChainP…

上一篇文章我们讲了Spring Security 如何实现OAuth2.0自定义登录页面 + JWT Token配置，但是在有些场景下，我们有可能需要支持多种登录方式，如用户名密码登录、手机验证码登录等等。 此时我们需要能够实现一个认证流程同时支持多种认证方式，基于Spring…

上一篇文章我们讲了通过在Spring Security 添加过滤器实现自定义登录认证，可以实现比如手机验证码登录等其它方式登录，但是有时候我们想更灵活一点。比如对于小程序我们已经在微信认证过了，只需要到Spring Security直接生成token就可以了。 针对这类需求，虽…