背景与初衷 目标 过滤器的概述 过滤器的工作原理 过滤器的优势和劣势 优势 劣势 适用场景 过滤器的组成部分和关键点 常用的Spring Security过滤器 UsernamePasswordAuthenticationFilter BasicAuthenticationFilter CsrfFilter ExceptionTran...

什么是SecurityContext 核心接口和类 SecurityContext的基本概念 SecurityContext接口 主要方法 SecurityContextHolder类 常见方法 Authentication接口 GrantedAuthority接口 SecurityContext的工作原理 SecurityContext的...

1. 什么是 Spring Security？ 2. 为什么选择 Spring Security？ 优点 缺点 3. Spring Security 的关键特性 3.1 身份验证 3.2 授权 3.3 CSRF 保护 3.4 会话管理 3.5 安全上下文 3.6 通道安全 4. Spring Security 的架构和组成部分 5. ...

引言 PasswordEncoder接口 什么是PasswordEncoder 常用的PasswordEncoder实现 BCryptPasswordEncoder 自定义PasswordEncoder Spring Security Crypto模块 什么是Spring Security Crypto模块 Crypto模块的核心类 Encry...

1. 什么是Spring Boot？ 1.1 Spring Boot的背景与历史 1.2 Spring Boot的设计目标 2. Spring Boot的核心特性 2.1 自动配置（Auto Configuration） 2.2 起步依赖（Starters） 2.3 嵌入式服务器（Embedded Servers） 2.4 外部化配置（Exter...

1. 什么是Spring Boot注解 1.1 Spring Framework与Spring Boot 1.2 注解的定义与作用 2. 核心注解概述 2.1 @SpringBootApplication 使用场景 注意事项 示例代码 2.2 @Configuration 使用场景 注意事项 示例代码 2.3 @Bean 使用场景 注...

背景和初衷 注解的优势与劣势 优势 劣势 注解的适用场景 业务场景 技术场景 注解的组成部分和关键点 内置注解 元注解 自定义注解 注解处理 编译时处理 运行时处理 注解的底层原理和关键实现 注解的保留策略 注解的应用目标 注解处理器的实现 定义注解处理器 注册注解处理器 编译和运行 注解在框架中的应用 Spring...

背景 目标 优势与劣势 基于权限的访问控制 基于角色的访问控制 适用场景 业务场景 技术场景 组成部分和关键点 基于权限的访问控制 基于角色的访问控制 实现原理 基于权限的访问控制 基于角色的访问控制 实现步骤 配置Spring Security 同类技术对比 详细示例 项目结构 代码实现 总结 背景 在现代的...

背景与初衷 目标 CSRF防护 什么是CSRF？ CSRF的工作原理 CSRF防护原理 Spring Security中的CSRF防护 自定义CSRF配置 CORS 什么是CORS？ CORS的工作原理 Spring Security中的CORS配置 详细示例 项目结构 代码实现 详细解读 实际应用中的最佳实践 CSRF防护最...

1. 什么是过滤器？ 2. Spring Security 过滤器链 过滤器链的工作原理 默认过滤器列表 3. 常见的 Spring Security 过滤器 SecurityContextPersistenceFilter UsernamePasswordAuthenticationFilter BasicAuthenticationFilte...