异常处理的基本概念 什么是异常 异常的分类 为什么需要异常处理 Spring Boot中的异常处理机制 Spring Boot异常处理概述 使用@ControllerAdvice 和@ExceptionHandler 实现HandlerExceptionResolver 扩展ResponseEntityExceptionHandler ...

1. 背景和目标 1.1 背景 1.2 目标 2. 准备工作 2.1 创建Spring Boot项目 2.2 配置Spring Security 3. 单元测试 3.1 引入测试依赖 3.2 测试认证流程 3.3 测试授权机制 4. 集成测试 4.1 设置集成测试环境 4.2 测试登录和注销 4.3 测试权限控制 5. 高级测试技...

背景与初衷 目标 过滤器的概述 过滤器的工作原理 过滤器的优势和劣势 优势 劣势 适用场景 过滤器的组成部分和关键点 常用的Spring Security过滤器 UsernamePasswordAuthenticationFilter BasicAuthenticationFilter CsrfFilter ExceptionTran...

什么是SecurityContext 核心接口和类 SecurityContext的基本概念 SecurityContext接口 主要方法 SecurityContextHolder类 常见方法 Authentication接口 GrantedAuthority接口 SecurityContext的工作原理 SecurityContext的...

背景 目标 优势与劣势 基于权限的访问控制 基于角色的访问控制 适用场景 业务场景 技术场景 组成部分和关键点 基于权限的访问控制 基于角色的访问控制 实现原理 基于权限的访问控制 基于角色的访问控制 实现步骤 配置Spring Security 同类技术对比 详细示例 项目结构 代码实现 总结 背景 在现代的...

背景和初衷 注解的优势与劣势 优势 劣势 注解的适用场景 业务场景 技术场景 注解的组成部分和关键点 内置注解 元注解 自定义注解 注解处理 编译时处理 运行时处理 注解的底层原理和关键实现 注解的保留策略 注解的应用目标 注解处理器的实现 定义注解处理器 注册注解处理器 编译和运行 注解在框架中的应用 Spring...

引言 PasswordEncoder接口 什么是PasswordEncoder 常用的PasswordEncoder实现 BCryptPasswordEncoder 自定义PasswordEncoder Spring Security Crypto模块 什么是Spring Security Crypto模块 Crypto模块的核心类 Encry...

背景与初衷 目标 CSRF防护 什么是CSRF？ CSRF的工作原理 CSRF防护原理 Spring Security中的CSRF防护 自定义CSRF配置 CORS 什么是CORS？ CORS的工作原理 Spring Security中的CORS配置 详细示例 项目结构 代码实现 详细解读 实际应用中的最佳实践 CSRF防护最...

1. 密码安全概述 2. Spring Security 简介 3. 密码存储与加密 使用 PasswordEncoder BCryptPasswordEncoder PBKDF2PasswordEncoder SCryptPasswordEncoder 4. 密码策略 密码复杂性 配置示例 密码过期策略 配置示例 密码历史策略 配置示...

1. 背景和目标 1.1 背景 1.2 目标 2. 功能和角色 2.1 功能 2.2 角色 3. 资源服务器架构 3.1 核心组件 3.2 数据流 4. 实现细节 4.1 选择技术栈 4.2 令牌验证 4.3 访问控制 4.4 提供资源 5. 安全性考虑 5.1 使用 HTTPS 5.2 令牌存储 5.3 令牌撤销 6. ...