文章 2015-05-17 来自:开发者社区

Spring Security(14)——权限鉴定基础

权限鉴定基础   目录 1.1     Spring Security的AOP Advice思想 1.2     AbstractSecurityInterceptor 1.2.1    ConfigAttribute 1.2.2    RunAsM...

文章 2015-05-04 来自:开发者社区

Spring Security(13)——session管理

session管理 目录   1.1     检测session超时 1.2     concurrency-control 1.3     session 固定攻击保护          Sprin...

文章 2015-01-06 来自:开发者社区

Spring Security笔记:解决CsrfFilter与Rest服务Post方式的矛盾

基于Spring Security+Spring MVC的web应用,为了防止跨站提交攻击,通常会配置csrf,即: 1 <http ...> 2 ... 3 <csrf /> 4 </http> 如果应用中有Post方式访问的Rest服务(参考下面的代码),会很不幸的发现,所有POST方式请...

文章 2014-12-04 来自:开发者社区

教你搭建SpringSecurity3框架( 更新中、附源码)

源码下载地址:http://pan.baidu.com/s/1qWsgIg0 一、web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/200...

文章 2014-12-03 来自:开发者社区

Spring Security(11)——匿名认证

匿名认证 目录 1.1     配置 1.2     AuthenticationTrustResolver          对于匿名访问的用户,Spring Security支持为其建立一个匿名的AnonymousAuthenticationTo...

文章 2014-12-01 来自:开发者社区

Spring Security(10)——退出登录logout

       要实现退出登录的功能我们需要在http元素下定义logout元素,这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的,此时我们默认退出登录的URL为“/j_spring_secu...

文章 2014-11-28 来自:开发者社区

Spring Security(09)——Filter

Filter 目录 1.1     Filter顺序 1.2     添加Filter到FilterChain 1.3     DelegatingFilterProxy 1.4     FilterChainProxy 1.5 ...

文章 2014-11-26 来自:开发者社区

Spring Security(08)——intercept-url配置

intercept-url配置 目录 1.1     指定拦截的url 1.2     指定访问权限 1.3     指定访问协议 1.4     指定请求方法   1.1    指定拦截的...

文章 2014-11-24 来自:开发者社区

Spring Security(07)——缓存UserDetails

       Spring Security提供了一个实现了可以缓存UserDetails的UserDetailsService实现类,CachingUserDetailsService。该类的构造接收一个用于真正加载UserDetails的UserDetailsService实现类。当需要加载UserDetails时,其首先会从缓存中获取,如果缓存中没有对...

文章 2014-11-16 来自:开发者社区

Spring Security(05)——异常信息本地化

异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化,这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息(如配置错误)则是不能够进行本地化的,它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-xxx...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

微服务

构建可靠、高效、易扩展的技术基石

+关注