- 综合排序
- 最热优先
- 最新优先
- 来自专栏∑小熊猫的博客
Spring Security 系列(2) —— Spring Security OAuth2
Spring Security OAuth2.0 OAuth2 介绍 OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用 Spring Security OAuth2 自定义授权服务器 引入 Maven 依赖 pom.xml <! <artifactId>spring-security-oauth2-resource-server</artifactId> </dependency> <! > <groupId>org.springframework.security.oauth</groupId> <artifactId>spring-security-oauth2 Security OAuth2 客户端 Spring Security OAuth2 客户端是用于代理我们对所谓的 OAuth2 授权服务器进行访问的工具。
7.3K20编辑于 2022-06-30 - 来自专栏wayn的程序开发
Spring Security权限控制框架使用指南
Spring Security 提供了以下特性：认证：支持多种认证机制，如表单登录、HTTP 基本认证、OAuth2、OpenID 等。授权：支持基于角色或权限的访问控制，以及基于表达式的细粒度控制。 二、如何引入 Spring Security在 waynboot-mall 项目中直接引入 spring-boot-starter-security 依赖，<dependencies> <dependency Security 3.0 中要配置 Spring Security 跟以往是有些不同的，比如不在继承 WebSecurityConfigurerAdapter。 四、如何使用 Spring Security要使用 Spring Security，只需要在需要控制访问权限的方法或类上添加相应的 @PreAuthorize 注解即可，如下，@Slf4j@RestController 相信能帮助大家对权限控制框架 Spring Security 有一个清晰的理解。后续大家可以按照本文的使用指南一步一步将 Spring Security 引入到的自己的项目中用于访问权限控制。
3.5K00编辑于 2024-02-17 - 来自专栏P轴
Spring Security2
AuthenticationException 注意包名是import org.springframework.security.core.AuthenticationException; @RequestMapping AuthenticationException authenticationException = (AuthenticationException)request.getAttribute("SPRING_SECURITY_LAST_EXCEPTION 前后端分离方案 重点 枚举类构造方法，统一错误代码 统一JSON返回格式，JsonResult(大袋子) 设置返回的格式为json # 自定义登录成功返回 Spring Security自带一个login Method表达式安全控制 重点 参考 https://blog.csdn.net/ChineseSoftware/article/details/118414906 # 开启注解 启动类上添加注解 //开启security ; import org.springframework.security.core.context.SecurityContextHolder; import org.springframework.security.core.userdetails.User
39720编辑于 2022-11-18 - 来自专栏产品优化
Spring Security oAuth2
Spring Security oAuth2 oAuth 协议为用户资源的授权提供了一个安全的、开放而又简易的标准。Spring Security 实现了 oAuth 协议。 oAuth2 oAuth 在 "客户端" 与 "服务提供商" 之间，设置了一个授权层（authorization layer）。"
1.2K10编辑于 2022-12-01 - 来自专栏JavaEdge
Spring Security 实战 - Spring Security OAuth2项目准备
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web /artifactId> </dependency> <dependency> <groupId>org.springframework.security.oauth </groupId> <artifactId>spring-security-oauth2</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test
87731发布于 2018-12-14 - 来自专栏全栈开发工程师
【Spring Security】004-Spring Security web权限方案（2）：用户授权
给定的作为一个逗号分隔的字符串列表）的话，返回true； 简单地说就是：指定多个权限都可访问； 第一步：在配置类MySecurityConfig中设置当前访问地址有哪些权限才可以访问 第二步：访问测试 2、 class TestController { @GetMapping("/hello") public String hello(){ return "Hello Spring Security!" SpringBootApplication @EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true) // 开启security SpringBootApplication @EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true) // 开启security
42310编辑于 2025-01-06 - 来自专栏程序你好
Spring Security与OAuth2
Spring Security为基于j2ee的企业软件应用程序提供了全面的安全服务。它强大、灵活、可插。它不像代理服务器、防火墙、OS级别安全性、入侵检测系统或JVM安全性。 让我们用OAuth2实现Spring Security项目: 首先，在Eclipse IDE中创建一个maven项目，它将如下所示: ? enables a Spring Security filter that authenticates requests using an incoming OAuth2 token.*/ public ; import org.springframework.security.oauth2.provider.approval.UserApprovalHandler; import org.springframework.security.oauth2 ; import org.springframework.security.oauth2.provider.token.TokenStore; import org.springframework.security.oauth2
1.7K30发布于 2018-07-23 - 来自专栏c++与qt学习
Spring Security---Oauth2详解
Spring Security---Oauth2详解 OAuth2需求场景 OAuth2授权的流程 OAuth2四种授权模式 回顾OAuth2.0 OAuth2.0与Spring 社区现状 Spring 也就是说Spring Security 5.2中的OAuth2支持，是用来替换Spring Security OAuth项目项目的。 在Spring Cloud Security中，Spring Security 5.2中的OAuth2支持和Spring Security OAuth项目是可选的。 ---- Spring Security5.2不支持认证服务器 Spring社区好不容易搞出来一个OAuth2.0集大成者Spring Security5.2，竟然不支持实现认证服务器，只对客户端和资源服务器予以支持 我使用的是Spring Boot2.x版本，在这个版本中spring-security-oauth2不再是父项目默认整合的软件包，所以需要我们需要手动指定version版本。
5.4K11编辑于 2021-12-07 - 来自专栏pangguoming
Spring Security OAuth2 Demo
Spring Security OAuth2 Demo 项目使用的是MySql存储, 需要先创建以下表结构: CREATE SCHEMA IF NOT EXISTS `alan-oauth` DEFAULT Spring Cloud Security OAuth2 是 Spring 对 OAuth2 的开源实现，优点是能与Spring Cloud技术栈无缝集成，如果全部使用默认配置，开发者只需要添加注解就能完成 框架为我们提前设计好了schema, 在github上：https://github.com/spring-projects/spring-security-oauth/blob/master/spring-security-oauth2 我们的资源提供方并没有使用Spring Security，也不想引入 Spring Security 的任何依赖，这时候就只能将 DefaultOAuth2AccessToken的源码copy到资源提供方的项目中 ---- github地址： https://github.com/wanghongfei/spring-security-oauth2-example
2.7K70发布于 2018-03-08 - 来自专栏Spring Boot学习之路
Spring Boot 3 集成 Spring Security（2）授权
Spring Boot 3 集成 Spring Security（2）授权 推荐框架 基于SpringBoot3+Vue3前后端分离的Java快速开发框架 项目简介：基于 JDK 17、Spring 在《Spring Boot 3 集成 Spring Security（1）》中，我们简单实现了 Spring Security 的认证功能，通过实现用户身份验证来确保系统的安全性。 Spring Security 提供了基于角色和权限的访问控制机制，使我们可以轻松管理系统中的授权逻辑。 授权 要实现授权，我们需要在 Spring Security 的配置类中定义用户的角色和访问策略。 通过 Spring Security 提供的简单配置和注解支持，我们可以非常灵活地实现授权控制。
71910编辑于 2025-01-11 - 来自专栏java干货
Spring Boot 2.0 整合 Spring Security Oauth2
前言 在Spring Security源码分析十一：Spring Security OAuth2整合JWT中，我们使用Spring Boot 1.5.6.RELEASE版本整合Spring Security 但更新至Spring Boot 2.0.1.RELEASE版本时会出现一些小问题。在此，帮大家踩一下坑。 关于OAuth2请参考理解OAuth 2.0 修改pom.xml 更新Spring Boot 版本为Spring Boot 2.0.1.RELEASE <parent> <groupId min-idle: 0 max-idle: 8 logging: level: org.springframework: info merryyou: security https://stackoverflow.com/questions/49122867/spring-boot-2-0-0-oauth2 https://www.jianshu.com/p/be2c09cd27d8
1.1K20发布于 2021-02-19 - 来自专栏软件开发-青出于蓝
Spring-security-oauth2之DaoAuthenticationProvider
Spring-security-oauth2的版本是2.3.5.RELEASE Spring-security的版本是5.1.4.RELEASE 比较登录的用户的密码是否与数据库中对应的密码一致 我们来看父类AbstractUserDetailsAuthenticationProvider中的authenticate方法，如下List-2，注意List-2中的"this.additionalAuthenticationChecks List-2 public Authentication authenticate(Authentication authentication) throws AuthenticationException } return this.createSuccessAuthentication(principalToReturn, authentication, user); } List-2中的 Reference Spring-security-oauth2源码 (adsbygoogle = window.adsbygoogle || []).push({});
2.8K20发布于 2019-04-15 - 来自专栏文大师的新世界
3. spring security & oauth2
上一次写到使用spring-security做简单登录应用，先补交家庭作业 如何自定义登录页面##### ---- 修改WebSecurityConfig @Override protected 以上代码地址：v1.0 oauth2##### ---- 上面的代码应该满足一般意义上的网站登录，下面简单介绍怎么使用spring-security-oauth这东西比较复杂，分两部分，先讲一部分。 registration.setFilter(filter); registration.setOrder(-100); return registration; } 这就是主要代码了，标准流程spring-security-oauth2 kaenry使用github登录后的页面 本文到此结束，再写实在太长了，下文将介绍如何使用spring-security-oauth2做OAuth Server，我想这才是重点。 PS：上面的代码其实为了方遍理解OAuth流程，spring有个注解叫@EnableOAuth2Sso（这里用的是它的子集EnableOAuth2Client）可以一键搞定，一行代码都不用写，有兴趣的可以看一看
1.3K20发布于 2018-08-30 - 来自专栏码匠的流水账
spring security oauth2 implicit模式
是否一致 redirect_uri中如果携带参数，则最好对url编码再作为参数传递过去 回调成功 http://localhost:8081/callback#access_token=41f78007-e2ec token_type=bearer&expires_in=1199&scope=all 可以发现直接在url中携带了access_token等信息 当然了，使用了implicit模式，其实就没必要使用spring security oauth2的client模块了，因为直接走浏览器模式。 doc 理解OAuth 2.0 OAuth2协议和Spring Security OAuth2实现 Spring Boot 的 oAuth2 认证
1.8K10发布于 2018-09-17 - 来自专栏架构探险之道
Spring Security OAuth2（密码模式）
[Spring Security] Spring Security OAuth2（密码模式） @TOC 手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以关注其他博客发布地址 spring-security-auth: 中心认证服务器 spring-security-resources: 资源服务器（提供图书相关服务接口） OAuth2流程 本文就OAuth2中客户端授权模式密码模式进行深入编码实战 Security的过滤器验证的请求传入OAuth2令牌。 Security 和 OAuth2的密码授权模式的主要流程和关键节点的参数。 REFRENCES OAuth2 源码分析(三.密码模式源码） OAuth2整合redis和mysql Spring Boot 与 OAuth2 Spring 官网OAuth2开发指南
4.6K30发布于 2019-07-25 - 来自专栏朝雨忆轻尘
Spring Security 与 OAuth2 介绍
OAuth2 角色 resource owner：资源所有者（指用户） resource server：资源服务器存放受保护资源，要访问这些资源，需要获得访问令牌（下面例子中的 Twitter 资源服务器 OAuth2 授权模式（出自阮一峰OAuth2博客） 授权码模式 授权码模式是功能最完整、流程最严密的授权模式，它的特点是通过客户端的后台服务器，与“服务器提供”的认证服务器进行互动 ? response_type=code&client_id=s6BhdRkqt3&state=xyz &redirect_uri=https%3A%2F%2Fclient%2Eexample%2Ecom% %2Fclient%2Eexample%2Ecom%2Fcb E步骤中，认证服务器发送的HTTP回复，包含以下参数： access_token：表示令牌，必选 token_type：表示令牌类型， response_type=token&client_id=s6BhdRkqt3&state=xyz &redirect_uri=https%3A%2F%2Fclient%2Eexample%2Ecom
1.8K11发布于 2019-06-18 - 来自专栏全栈开发工程师
【Spring Security】001-Spring Security框架概述、Spring Security入门案例
一、Spring Security框架概述 1、概述 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的成员。 Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案； 2、核心功能 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控制），一般来说 通俗点讲就是系统判断用户是否有权限去做某些事情； 5、Spring Security 与 Shiro Spring Security： 概述： Spring Security是Spring 技术栈的组成部分 Boot/Spring Cloud + Spring Security； 注意：以上只是一个推荐的组合而已，如果单纯从技术上来说，无论怎么组合，都是可以运行的； 二、Spring Security 入门案例 1、步骤 第一步：创建springboot项目； 第二步：修改springboot项目版本； 第三步：引入相关依赖； 第四步：编写controller进行测试； 2、入门案例 第一步：创建springboot
74811编辑于 2025-01-06 - 来自专栏∑小熊猫的博客
Spring Security 系列(3) —— Spring Security & Webflux
Spring Security & Webflux 文章目录 Spring Security & Webflux Webflux Spring Security 初始准备 引入 POM 修改配置文件 编写主启动类 开启表单登陆 添加 Controller 添加 WebSecurity 的配置类 测试效果 Webflux Spring Security OAuth2 OAuth2 客户端 OAuth2 Spring Security 初始准备 引入 POM <dependency> <groupId>org.springframework.boot</groupId> <artifactId > <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId spring: main: allow-bean-definition-overriding: true security: oauth2: client:
2.8K20编辑于 2022-09-08 - 来自专栏java干货
Spring Security源码分析十二：Spring Security OAuth2基于JWT实现单点登录
Security OAuth2 单点登录流程示意图 ? client2将请求导向sso-server 同意授权 携带授权码code返回client2 client2拿着授权码请求令牌 返回JWT令牌 client2解析令牌并登录 用户的登录状态是由sso-server Security OAuth2 实现单点登录 项目结构 ? AuthorityUtils.commaSeparatedStringToAuthorityList("ROLE_USER")); } } application.yml server: port: 8082 context-path: /uaa spring enabled: true expose-request-attributes: false expose-session-attributes: false expose-spring-macro-helpers
2.1K10发布于 2021-02-19 - 来自专栏java干货
使用Spring MVC测试Spring Security Oauth2 API
前言 在Spring Security源码分析十一：Spring Security OAuth2整合JWT和Spring Boot 2.0 整合 Spring Security Oauth2中，我们都是使用 修改pom.xml 添加spring-security-test依赖 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-test</artifactId> </dependency> 修改MerryyouResourceServerConfig配置 accessToken)).andExpect(status().isOk()); } 允许访问 200 代码下载 github:https://github.com/longfeizheng/security-oauth2 gitee:https://gitee.com/merryyou/security-oauth2
1.6K10发布于 2021-02-19
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号