背景与初衷 目标 过滤器的概述 过滤器的工作原理 过滤器的优势和劣势 优势 劣势 适用场景 过滤器的组成部分和关键点 常用的Spring Security过滤器 UsernamePasswordAuthenticationFilter BasicAuthenticationFilter CsrfFilter ExceptionTran...

什么是SecurityContext 核心接口和类 SecurityContext的基本概念 SecurityContext接口 主要方法 SecurityContextHolder类 常见方法 Authentication接口 GrantedAuthority接口 SecurityContext的工作原理 SecurityContext的...

1. 背景和目标 1.1 背景 1.2 目标 2. 准备工作 2.1 创建Spring Boot项目 2.2 配置Spring Security 3. 单元测试 3.1 引入测试依赖 3.2 测试认证流程 3.3 测试授权机制 4. 集成测试 4.1 设置集成测试环境 4.2 测试登录和注销 4.3 测试权限控制 5. 高级测试技...

1. 什么是Spring Boot？ 1.1 Spring Boot的背景与历史 1.2 Spring Boot的设计目标 2. Spring Boot的核心特性 2.1 自动配置（Auto Configuration） 2.2 起步依赖（Starters） 2.3 嵌入式服务器（Embedded Servers） 2.4 外部化配置（Exter...

引言 PasswordEncoder接口 什么是PasswordEncoder 常用的PasswordEncoder实现 BCryptPasswordEncoder 自定义PasswordEncoder Spring Security Crypto模块 什么是Spring Security Crypto模块 Crypto模块的核心类 Encry...

背景和初衷 注解的优势与劣势 优势 劣势 注解的适用场景 业务场景 技术场景 注解的组成部分和关键点 内置注解 元注解 自定义注解 注解处理 编译时处理 运行时处理 注解的底层原理和关键实现 注解的保留策略 注解的应用目标 注解处理器的实现 定义注解处理器 注册注解处理器 编译和运行 注解在框架中的应用 Spring...

背景 目标 优势与劣势 基于权限的访问控制 基于角色的访问控制 适用场景 业务场景 技术场景 组成部分和关键点 基于权限的访问控制 基于角色的访问控制 实现原理 基于权限的访问控制 基于角色的访问控制 实现步骤 配置Spring Security 同类技术对比 详细示例 项目结构 代码实现 总结 背景 在现代的...

背景与初衷 目标 CSRF防护 什么是CSRF？ CSRF的工作原理 CSRF防护原理 Spring Security中的CSRF防护 自定义CSRF配置 CORS 什么是CORS？ CORS的工作原理 Spring Security中的CORS配置 详细示例 项目结构 代码实现 详细解读 实际应用中的最佳实践 CSRF防护最...

1. 什么是Spring Boot注解 1.1 Spring Framework与Spring Boot 1.2 注解的定义与作用 2. 核心注解概述 2.1 @SpringBootApplication 使用场景 注意事项 示例代码 2.2 @Configuration 使用场景 注意事项 示例代码 2.3 @Bean 使用场景 注...

一、全局方法安全的基本概念 1.1 全局方法安全的定义 1.2 全局方法安全的优点 1.3 全局方法安全的实现方式 二、注解配置 2.1 @Secured 示例代码：使用@Secured注解 2.2 @PreAuthorize 示例代码：使用@PreAuthorize注解 2.3 @PostAuthorize 示例代码：使用@PostAuth...