标签 Spring Security - OSCHINA - 中文开源技术交流社区

软件主页

关注

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。 Spring Security 致力于为Java应用程序提供身份...

加载中

回答

spring boot+spring security +cas整合已经实现了，关键是jwt怎么用呢

piaoyaoi

2021/12/01 16:03

回答

anonymous() 允许匿名用户访问 permitAll() 无条件允许访问这俩是啥区别，不登录时都能访问啊

jack_jones

2019/05/18 16:33

回答

有个问题想请教一下大家，web 用户管理中的权限是不是预先定义好的？可以根据不同的权限添加不同的角色，是这样的吗？

xiao敏

2013/04/02 13:21

回答

公司内部开发了一个统一认证登录系统，有账号管理，角色管理，权限管理等等功能业务系统使用OAuth2 协议对接统一认证业务系统没有任何账号相关的操作 ...

a葡萄

2020/08/18 16:53

回答

spring-cloud-starter-security与spring-boot-starter-security有什么不同？

岩王帝菌

2018/07/27 11:42

回答

如果在网关上做权限验证，而不在业务服务上做权限验证，那么通过postman直接调用后端服务，是不是就产生安全问题？除非在后端服务上也做权限验证，那这样权限...

尤文图斯

2020/08/05 19:09

回答

大家好，实现了 WebSecurityConfigurerAdapter 配置类中， WebSecurity 与 HttpSecurity 有啥区别呢？ ...

樱木花道VS康

2020/03/19 18:35

回答

cielSwift 的回答 2019/10/28 17:38

最佳答案

已解决;需要用#来获取方法参数;如 @PreAuthorize("@myServiceImpl.hasPermission(#request,#authentication)")

阅读全文

回答

魔法刀客的回答 2019/10/07 16:13

最佳答案

可以自定义， http. httpBasic()// 未经过认证的用户访问受保护的资源 .authenticationEntryPoint(authenticationEntryPoint) .and() .formLogin() // 定义当需要用户登录时候，转到的登录页面。 .loginP...

阅读全文

回答

胡萝卜炒肉的回答 2019/09/06 17:00

最佳答案

可以防止伪造。假设开源中国以这个cookie来自动登录看这个cookie，你知道是什么吗？如果想伪造一个别人的身份就不容易了

阅读全文

没有更多内容

加载失败，请刷新页面

Spring Security

Spring Security 相关标签

Spring

Spring Boot

Java

Shiro

JA-SIG CAS

Java EE

MySQL

Spring Cloud

JWt

Apache Tomcat