SF
fullstackyang
fullstackyang
注册登录
关注博客
注册登录
主页
关于
RSS
Spring Security 6.x OAuth2登录认证源码分析
fullstackyang
5 月 26 日
阅读 19 分钟
726
OAuth2协议,英文全称Open Authorization 2.0,即开放授权协议,它本身解决的问题,就是互联网中的安全信任问题,当第三方需要访问本系统内受保护资源的时候,如何对其授权以实现合法安全的访问。举个例子,可能在物理世界里面并不存在,只是为方便说明OAuth2的工作原理。假设有某个大型商场提供了一种无卡消费的服务,...
Spring Security 6.x 浅谈身份认证的架构设计
fullstackyang
5 月 16 日
阅读 6 分钟
362
“Authentication(认证)”是spring security框架中最重要的功能之一,所谓认证,就是对当前访问系统的用户给予一个合法的身份标识,用户只有通过认证后才可以进入系统,在物理世界中,有点类似“拿工卡刷门禁”的场景。身份认证在市面上有很多种的实现协议,最常见的就是用户名密码的认证方式,另外还有OAuth2.0,CAS(Centr...
Spring Security 6.x 过滤器链SecurityFilterChain是如何工作的
fullstackyang
5 月 12 日
阅读 9 分钟
996
上一篇主要介绍了Spring Secuirty中的过滤器链SecurityFilterChain是如何配置的,那么在配置完成之后,SecurityFilterChain是如何在应用程序中调用各个Filter,从而起到安全防护的作用,本文主要围绕SecurityFilterChain的工作原理做详细的介绍。
Spring Security 6.x 一文快速搞懂配置原理
fullstackyang
4 月 20 日
阅读 10 分钟
2.3k
Spring Security框架看似比较复杂,但说到底,框架中的各种安全功能,基本上也就是一个个Filter(javax.servlet.Filter)组成的所谓“过滤器链”实现的,这些Filter以职责链的设计模式组织起来,环环相扣,不过在刚接触Spring Security框架时不必盯着每个Filter着重去研究,我们首要的目的是学会如何对Spring Security进行配...