简账(开源记账软件)

2024-03-21 23:02| 来源: 网络整理| 查看: 265

前言

本文主要讲述SpringSecurity是什么以及身份认证和授权流程

往期链接

简账主要功能介绍简账后端环境简介及部署简账前端环境简介及部署解决小程序扫码授权提示Token不能为空数据库设计解决AOP日志记录错误一、了解Spring Security

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是保护基于 Spring 的应用程序的事实上的标准。

Spring Security 主要做两件事情身份验证（鉴权）与授权。Spring Security功能强大，一些主要支持的功能如下所示：

多种协议支持，如 OAuth 2.0 、SAML 2.0 多种身份认证方式，如 JDBC 、LDAP 、OpenID Connect 等多种安全策略，如防止跨站请求伪造（CRSF）、会话固定攻击（劫持Session）等

熟练掌握Spring Security，首先就要知道它的架构是怎么设计的，以及工作的原理，不能仅仅停留在使用API的层面上。

核心组件

核心组件主要有以下几个（大致过一下就行）

Authentication：表示身份验证请求或身份验证主体的令牌 SecurityContext：Security上下文，主要用来保存Authentication SecurityContextHolder：提供给外部访问SecurityContext GrantedAuthor

【本文地址】

今日新闻