springSecurity入门理解

108 阅读1分钟

spring Security 理解

前后端分离使用的理解

为了保证服务的安全,也就是接口调用的权限控制,则使用安全框架。

接口分为两种:

  1. 首页的接口或者说不需要登录即匿名访问接口。
  2. 需要登录后操作接口具有权限才可以访问的接口。

在使用Security安全框架时,第一种开放时接口则需要在security里配置放行匿名访问接口。 第二种默认是每个接口的访问都需要登录后才会执行。在第二种中对某个具体的处理器进行权限控制:

例如 使用注解对权限的设置,注解里的字符串是权限字符串自定义的,使用该注解后会拦截在调用此方法前,对当前登录用户的权限字符串进行判断是否有此权限字符,若有执行,无则拒绝返回。

1658323567400.png

使用方式

后续在更新