帆_布

前言 想要在SpringSecurity中进行权限校验，我们可以使用HttpSecurity进行配置 当然SpringSecurity中也可以通过注解来实现，比如@PreAuthorize，@Secu

1. SwitchUserFilter SwitchUserFilter是SpringSecurity中最后一个过滤器，他的作用就是切换当前认证的用户 比如说我作为管理员我没A用户的密码，我可以直接通

前言 FilterSecurityInterceptor作为SpringSecurity中负责进行鉴权的过滤器之一 另外一个是MethodSecurityInterceptor 1. Expressi

前言 ExceptionTranslationFilter是SpringSecurity中负责处理异常的过滤器 这里的异常指的是下面两大异常 AuthenticationException：认证异常

前言 SpringSecurity支持记住我登录，点击下面的复选框即可完成记住我认证 1. RememberMeConfigurer RememberMeConfigurer作为RememberMeA

前言 从Servlet 3.0开始，在HttpServletRequest中就支持登录，登出等操作了 所以SpringSecurity也有一个过滤器会对HttpServletRequest进行包装，以

前言 想象一个场景： 当我们想要在某个论坛访问某个帖子的时候，因为没有认证，此时就会跳转到登录页 然后进行认证，认证完成后就会自动跳转到那个帖子中 而这个功能正是基于RequestCacheAware

前言 前文介绍了基本认证的概念，基本认证是将用户名和密码明文发给服务器，不够安全 摘要认证是基本认证的一个升级版本，其原理是 服务器将密钥+过期时间等参数散列生成nonce 客户端根据nonce+密码

前言 在SpringSecurity中存在多种认证方式，除了表单认证，还有记住我认证，JASS认证，基本认证，摘要认证等等 基本认证：是一种将用户名/密码经过Base64编码后，放在请求头的Autho