简介 SpringSecurity是Spring生态的安全管理框架，在现在主要以Spring生态为主的Java开发来说，使用SpringSecurity更加的便捷。 SpringSecurity的核心功能： 认证; 授权; 准备工作 创建一个SpringBoot项目会自动引入相关的依赖，我们只需要自己添加SpringSecurity的依赖就行， 我们把一些常

简介 之前将SpringSecurity的认证部分写了，现在将剩下的授权的基本操作归纳，同时完善之前认证遗留下的问题。 在以前进行权限验证时，可以交给前端来操作，判断用户拥有哪些权限就显示对应的操作按钮，这种操作在某些时候确实可以起到权限验证的作用，但是一旦用户知道了对应功能的接口就会出现安全隐患。所以我们在后台也需要进行权限的验证。 授权的基本流程 在Sp

前言 最近在整理关于Spring&Springboot的注解知识时,看到了以前没有接触过的全局异常处理，于是学习并且整理了一下大佬的方法和思路。 在以前我们处理异常的时候都是使用try...catch来进行处理，但是随着项目代码的越来越多，使用try...catch就会使项目失去可维护性，为其他运维同事增加工作量，并且现在的项目基本都是基于spring全家桶