SpringSecurity-认证
简介 SpringSecurity是Spring生态的安全管理框架,在现在主要以Spring生态为主的Java开发来说,使用SpringSecurity更加的便捷。 SpringSecurity的核心功能: 认证; 授权; 准备工作 创建一个SpringBoot项目会自动引入相关的依赖,我们只需要自己添加SpringSecurity的依赖就行, 我们把一些常

leezihong2023年1月18日
大约 9 分钟
SpringSecurity-授权
简介 之前将SpringSecurity的认证部分写了,现在将剩下的授权的基本操作归纳,同时完善之前认证遗留下的问题。 在以前进行权限验证时,可以交给前端来操作,判断用户拥有哪些权限就显示对应的操作按钮,这种操作在某些时候确实可以起到权限验证的作用,但是一旦用户知道了对应功能的接口就会出现安全隐患。所以我们在后台也需要进行权限的验证。 授权的基本流程 在Sp

leezihong2023年1月17日
大约 3 分钟