Spring security 6.x 的相关内容

文章 2024-06-23 来自：开发者社区

Spring Security 6.x 微信公众平台OAuth2授权实战

一、微信公众平台OAuth2服务先简单地介绍一下微信公众平台网页授权主要流程，具体可以参考微信公众平台的官方文档（https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_webpage_authorization.html） 1.1 请求code 其服务端点为 ...

文章 2024-06-20 来自：开发者社区

Spring Security 6.x OAuth2登录认证源码分析

一、OAuth2协议简介 OAuth2协议，英文全称Open Authorization 2.0，即开放授权协议，它本身解决的问题，就是互联网中的安全信任问题，当第三方需要访问本系统内受保护资源的时候，如何对其授权以实现合法安全的访问。举个例子，可能在物理世界里面并不存在，只是为方便说明OAuth2的工作原理。假设有某个大型商场提供了一种无卡消费的服务，用户只要在商场的账户中充...

文章 2024-06-19 来自：开发者社区

Spring Security 6.x 图解身份认证的架构设计

一、基本概念 “Authentication(认证)”是spring security框架中最重要的功能之一，所谓认证，就是对当前访问系统的用户给予一个合法的身份标识，用户只有通过认证后才可以进入系统，在物理世界中，有点类似“拿工卡刷门禁”的场景。身份认证在市面上有很多种的实现协议，最常见的就是用户名密码的认证方式，另外还有OAuth2.0，CAS（Central Authen...

文章 2024-06-17 来自：开发者社区

Spring Security 6.x 过滤器链SecurityFilterChain是如何工作的

一、Filter背景知识因为Spring Security底层依赖Servlet的过滤器技术，所以先简单地回顾一下相关背景知识。过滤器Filter是Servlet的标准组件，自Servlet 2.3版本引入，主要作用是在Servlet实例接受到请求之前，以及返回响应之后，这两个方向上进行动态拦截，这样就可以与Servlet主业务逻辑解耦，从而实现灵活性和可扩展性，利用这个特性...

文章 2024-06-16 来自：开发者社区

Spring Security 6.x 一文快速搞懂配置原理

一、基本概念 Spring Security框架看似比较复杂，但说到底，框架中的各种安全功能，基本上也就是一个个Filter(javax.servlet.Filter)组成的所谓“过滤器链”实现的，这些Filter以职责链的设计模式组织起来，环环相扣，不过在刚接触Spring Security框架时不必盯着每个Filter着重去研究，我们首要的目的是学会如何对Spring Securit...