介绍 这是 OAuth 2.0 的用户指南。OAuth 1.0 与之大不相同，若有需求，请阅读 1.0 的用户指南。 本用户指南分为两个部分，一部分针对的是 OAuth 2.0 的提供方[译者注：通常指服务提供方]，另...

受保护的单页面应用程序 这一节我们要展示将Spring Security、Spring Boot和Angular JS放在一起使用的一些不错的特性，它们能提供令人愉快且安全的用户体验。对于Spring和Angular JS的初学者...

HTTP基础认证（BA）是一种简单的认证机制。当一个web客户端需要保护任何web资源的时候，服务器会发送一个带有401状态码（未授权）的HTTP回应，还有类似WWW-Authenticate: Basic realm="real...

Spring Security 提供了一个注销的服务来注销，通过访问一个特殊的地址（默认为 /j_spring_security_logout）来实现。当一个来自地址 /j_spring_security_logout 的访问时 LogoutFilter 开始...

最近，我对几个Java 安全框架做了一些研究，它们能实现认证、授权和加密技术。 我曾经为Apache Shiro贡献代码，它十分的棒。但是，我发现几个问题，比如没有默认执行的CDI安全注释拦截器。下...

1. 概述 本教程将会展示如何创建一个Spring Security 的认证提供者，来获得比标准场景下使用的简单的UserDetailsService 更多的灵活性。 2. 认证提供者 Spring Security 对执行认证提供了多样...

1. 概述 本教程展示了如何用spring创建、配置和自定义Basic Authentication. 我们将把我们的教程构建在简单的 Spring MVC example例子之上, 然后使用Spring Security提供的Basic Auth机制来保...