Spring Security 简洁教程
# 动力节点SpringSecurity视频教程，springsecurity，jwt实战精讲
上方URL获取资源
-
Spring Security 基础
- 简介：Spring Security 是 Spring 框架中的一个安全框架，主要用于为 Java 应用提供身份验证和授权等安全功能，能与 Spring Boot 等框架无缝集成，为企业级应用提供全面的安全解决方案。
- 核心概念：介绍身份验证（Authentication）和授权（Authorization）的概念，前者是验证用户身份的过程，后者是确定已认证用户是否有权访问特定资源的过程。还会讲解 Spring Security 中的核心组件，如 SecurityFilterChain、AuthenticationManager 等。
- 基本配置：展示如何在 Spring 项目中添加 Spring Security 依赖，进行基本的安全配置，如创建一个简单的 SecurityFilterChain，配置用户的认证信息等，让用户初步了解 Spring Security 的配置方式。
-
Spring Security 配置深入
-
自定义登录页面：讲解如何自定义 Spring Security 的默认登录页面，包括创建登录页面的 HTML 文件，配置 Spring Security 使其指向自定义登录页面，以及处理登录表单提交等操作。
-
权限控制：介绍如何基于角色或权限来控制对资源的访问，例如通过在配置类中使用 @PreAuthorize 等注解，或者在配置文件中配置不同路径的访问权限，实现对不同用户角色访问不同资源的精细控制。
-
与数据库集成：展示如何将 Spring Security 与数据库（如 MySQL）集成，实现从数据库中读取用户信息和权限信息进行身份验证和授权，涉及到配置数据源、创建用户实体类、编写数据访问层代码等内容。
-
Spring Security+JWT 实战精讲
-
JWT 基础
- JWT 简介：讲解 JSON Web Token（JWT）的概念、结构和工作原理，JWT 是一种用于在网络应用间传递声明的开放标准，由 Header、Payload 和 Signature 三部分组成，用于在不同系统之间安全地传递用户身份和权限等信息。
- JWT 核心技术：介绍 JWT 的加密算法，如对称加密和非对称加密的原理和使用场景，以及如何在 Java 中使用相关库（如 jjwt）来生成、解析和验证 JWT。
-
Spring Security 与 JWT 集成
- 添加 JWT 依赖：在 Spring 项目中添加 Spring Security 和 JWT 相关的依赖，如 spring-boot-starter-security 和 jjwt-api 等，确保项目具备使用 Spring Security 和 JWT 的基础环境。
- 配置 JWT 过滤器：创建一个 JWT 过滤器，用于在请求进入应用时拦截请求，从请求头中提取 JWT，并进行验证和解析。将该过滤器添加到 Spring Security 的过滤器链中，使其在身份验证和授权过程中发挥作用。
- 自定义认证逻辑：结合 Spring Security 的认证机制，自定义基于 JWT 的身份认证逻辑。例如，在用户登录时，根据用户提供的用户名和密码生成 JWT，并返回给客户端；在后续请求中，通过验证 JWT 来确定用户身份和权限。
-
实战案例
- 构建 RESTful API：创建一个简单的 Spring Boot 项目，构建一些 RESTful API 接口，如用户信息查询、订单管理等接口。使用 Spring Security 和 JWT 对这些接口进行安全保护，只有经过认证和授权的用户才能访问相应的接口。
- 测试与部署：编写测试用例，对 Spring Security+JWT 的集成功能进行测试，确保身份验证和授权功能正常工作。然后将项目部署到服务器上，在实际环境中验证系统的安全性和稳定性。
