记录SpringSecurity相关的所有技术文章,分类汇总如下,持续更新中
简单抽象的说一下SpringSecurity它的定义
- 很🐂的认证和访问权限校验框架
那么具体能干嘛?
- 用户登录认证:用户名+密码登录,确定用户身份
- 用户访问鉴权(常见的ACL访问控制列表,RBAC角色访问控制):判定是否有权限访问某个资源
- 安全保护(CSRF跨站点攻击,Session Fixation会话固定攻击…)
相关博文
源码
- 项目工程: https://github.com/liuyueyi/spring-boot-demo
- 实例demo:
- 以上博文所有的代码都在 https://github.com/liuyueyi/spring-boot-demo/blob/master/spring-security
- 不同的博文,对应的实例工程可能会不太一样,以博文最后的地址为准
Be the first person to leave a comment!