SpringSecurity退出功能实现的正确方式
2019-11-25
阅读 3 分钟
5k本文将介绍在Spring Security框架下如何实现用户的"退出"logout的功能。其实这是一个非常简单的功能，我见过很多的程序员在使用了Spring Security之后，仍然去自己写controller方法实现logout功能，这种做法就好像耕地，你有机械设备你不用，你非要用牛。
结合Spring Security进行web应用会话安全管理
2019-11-22
阅读 2 分钟
3.9k在本文中，将为大家说明如何结合Spring Security 和Spring Session管理web应用的会话。 一、Spring Security创建使用session的方法 Spring Security提供4种方式精确的控制会话的创建： always：如果当前请求没有session存在，Spring Security创建一个session。 ifRequired（默认）： Spring Security在需要时才创建sessi...
使用Spring安全表达式控制系统功能访问权限
2019-11-21
阅读 3 分钟
4.3k从spring security 3.0开始已经可以使用spring Expression表达式来控制授权，允许在表达式中使用复杂的布尔逻辑来控制访问的权限。Spring Security可用表达式对象的基类是SecurityExpressionRoot。
SpringSecurity系列之自定义登录验证成功与失败的结果处理
2019-11-20
阅读 4 分钟
3k当我们登录成功的时候，是由AuthenticationSuccessHandler进行登录结果处理，默认跳转到defaultSuccessUrl配置的路径对应的资源页面（一般是首页index.html）。