帆_布

前言 SessionManagementConfigurer是SpringSecurity中比较特殊的配置类了，他会注册两个过滤器 SessionManagementFil...

前言 在SpringSecurity中是有默认的登录页和登出页面的 登录页： 登出页： 1. DefaultLoginPageConfigurer DefaultLogin...

前言 ProviderManager是AuthenticationManager最重要的一个实现类，是整个认证逻辑的入口类 1. authenticate(...) aut...

前言 SpringSecurity中最常见的认证方式便是用用户名+密码进行表单认证 下面也就是默认提供的表单页面 1. FormLoginConfigurer FormLo...

前言 SpringSecurity默认提供了登录的页面以及登录的接口，与之对应的也提供了登出页和登出请求 登出请求对应的过滤器是LogoutFilter 登出页对应的是De...

前言 Csrf(跨站伪造请求)：指的是用户在A网站认证完成后，A网站Cookie保存在了浏览器中，然后用户在B网站点击了钓鱼链接，使其让钓鱼请求带有了A网站的Cookie，...

前言 跨域：两个域名的(协议、域名/ip、端口)有任意一个不同即视为跨域 跨域资源共享(Cors)：即浏览器允许访问其他跨域的资源 而CorsFilter就是SpringS...

前言 为了安全考虑，添加启用浏览器保护的某些头是很有用的，比如X-Frame-Options, X-XSS-Protection和X-Content-Type-Option...

前言 我们通常会通过SecurityContextHolder.getContext()获取安全上下文 然后通过SecurityContext.getAuthenticat...

前言 当我们不在其他线程而就在容器创建的线程中使用SecurityContextHolder.getContext()获取SecurityContext的时候，正常都能获取...

1、作用 是为了接口返回异步对象，然后执行异步任务也能通过SecurityContextHolder获取SecurityContext 比如说返回值是WebAsyncTas...

1、基础用法 ChannelProcessingFilter是SpringSecurity的第一个过滤器，具体排序规则见FilterComparator， 主要作用：可限制...

AuthenticationConfiguration是认证管理器的配置类，当没有重写下面方法的时候会通过此配置类构建全局认证管理器 1、重要方法 1.1 authenti...

先分析内部的方法 1、elegatingApplicationListener 看名字就能看出来注册了一个委托类型的监听器 内部其实就是一个很简单的把监听器又嵌套了一层，在...

1、SpringWebMvcImportSelector SpringSecurity支持在SpringMVC进行参数解析的时候填充参数，支持以下的对象 通过@Authen...

, SpringBootWebSecurityConfiguration, WebSecurityEnablerConfiguration, SecurityDataCon...

1、Spring.factories 从下图可以看出 spring-boot-autoconfigure/META-INF/spring.factories中关于Sprin...

6月2日，google 发了新的博客：关于 color()已经被所有主流的引擎支持。下面是文章链接: New CSS color spaces and functions ...

Maven是大家的老熟客，几乎每天都会跟他打交道，不过许多人对它似乎很熟，但又好像不熟，为了帮助大家走出似懂非懂的状态，本文会形象的讲述Maven各功能，真正做到玩转Mav...