郭艺宾

用户授权前面讨论过，Web应用的安全管理，主要包括两个方面的内容，一个是用户身份的认证，即用户登录的设计，二是用户授权，即一个用户在一个应用系统中能够执行哪些操作的权限管理。前面介绍了登录，下面简单介

默认用户前面的例子中我们使用的都是配置文件中配置好的默认用户：除了可以配置账号密码，还可以在配置文件中配置角色：这个角色是后面实现权限过滤的重要内容，后面会重点讨论。在内存中配置默认用户这样在配置文件

其它授权配置security的配置类中，对所有路径进行了统一授权配置。但是有的内容我们也需要让未登录游客有权限访问，比如js，css等静态文件，还有一些宣传页面等等。这些路径可以单独配置：我们来试验一

自定义登录页面前面无论是使用默认配置，还是自定义配置类，都是使用的springboot-security自带的登录页面，自带的登录页面在这个版本虽然设计的非常不错，但是在实际开发中，我们通常还是使用自

增加Security配置类前面演示了一个简单的登录入门例子，使用springboot-security默认的配置实现，虽然非常简单，但是基本实现了登录功能。不过在生产环境下，显然不能仅仅使用如此简单的

Web应用安全管理Web应用的安全管理，主要包括两个方面的内容，一个是用户身份的认证，即用户登录的设计，二是用户授权，即一个用户在一个应用系统中能够执行哪些操作的权限管理。权限管理的设计一般使用角色来

前提：父项目和子项目都是独立的项目，在父项目中用git方式引入子项目1、从头开始，初始化子项目2、半路加入

前提：master分支是我们的正式分支，我们一般会在每次上线后，在master分支上面打一些tag，就是真正的版本号，也叫里程碑1、在本地打标签2、推送本地标签到远程3、删除标签

本文前提：在dev分支开发到一半，上一个版本突然有bug要紧急修改