如何在 Spring Security 2 中开启日志输出

最新推荐文章于 2025-03-17 16:15:14 发布

原创最新推荐文章于 2025-03-17 16:15:14 发布 · 5.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#security #spring #log4j

Spring Security 2 专栏收录该内容

7 篇文章

订阅专栏

本文探讨了在使用SS2过程中遇到的日志输出问题。由于缺少commons-logging-1.1.1.jar包，导致运行期间无法输出日志。虽然配置文件采用log4j.properties进行配置，但实际上SS2可能不使用log4j进行日志记录。

用了一阵子SS2，运行过程中一直没有日志输出，从网上也找不到相应的内容，

回过头来仔细研究提供的例子，发现他就能输出日志，仔细研究后发现，主要区别就在

缺少commons-logging-1.1.1.jar包

可能spring security 2并不使用log4j进行log输出。

但是配置文件却采用log4j.properties进行配置，

这很容易误导使用者以为用的log4j进行日志输出。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

bukebushuo

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Spring Security 6.x 系列（1）—— 初识Spring Security

gmHappy

10-05

2万+

`Spring Security`作为一个功能完善的安全框架，具有以下特性： - **认证（Authentication）**：解决 "你是谁" 的问题，验证系统中是否有这个“用户”(用户/设备/系统)，也就是我们常说的“登录”。 - **授权（Authorization）**：权限控制/鉴别，解决的是系统中某个用户能够访问哪些资源，即“你能干什么”的问题。`Spring Security` 支持基于 `URL` 的请求授权、方法访问授权、对象访问授权。

SpringBoot集成Spring Security全解：从入门到精通实战指南（亲测可用）

06-10

2373

1.3 Spring Boot的“魔法”：让安全配置“开箱即用” 如果说Spring Security是功能强大的“瑞士军刀”，那么Spring Boot就是那位能帮你把刀用得行云流水的“魔术师”。在没有Spring Boot的时代，配置Spring Security是一件相当繁琐的事情，你需要编写大量的XML或Java配置代码，来定义各种过滤器、处理器和提供者。 Spring Boot的出现彻底改变了这一切。它遵循“约定优于配置”的原则，通过spring-boot-starter-security这个启

参与评论您还未登录，请先登录后发表或查看评论

spring-security-debug日记

qq_43876243的博客

08-04

678

1、前端页面报错：index.html:1 Refused to display ‘http://localhost:8080/admin-list.html’ in a frame because it set ‘X-Frame-Options’ to ‘deny’. 后端可以查询网上查询说是跨域问题; 添加此配置 @EnableWebSecurity @Configuration public class WebSecurityConfig extends DefaultWebSecurityCon

springboot项目中：查看spring-security相关模块的日志

coder184的博客

02-22

744

另外当你使用spring-security时，遇到 401 或 403 错误，这时则需要启用日志记录，帮助了解详细的日志信息。Spring Security 在 DEBUG 和 TRACE 级别提供所有安全相关事件的全面日志记录。所以正常情况下，我们看不到spring-security相关模块的日志。这样设计是出于安全考虑。重新启动项目后，应用程序会记录下所有安全事件。

springboot 配置mybatis打印sql && 配置security打印完整日志

Eistert

08-19

737

配置security打印完整日志配置 logging: level: org.springframework.security: debug 日志过滤 (1) Eagerly initializing {org.springframework.boot.autoconfigure.security.servlet.WebSecurityEnablerConfiguration=org.springframework.boot.autoconfigure.security.servlet.W

lombok @slf4j 配置日志级别 —— springsecurity打开日志的方式

u012329294的专栏

02-28

4578

lombok 中调用@slf4j 配置日志级别 1、添加依赖 pom.xml <dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok</artifactId> <versi...

Spring-Security学习日志五

qq_48053850的博客

08-17

143

配置类配置指定路径加入权限控制 1.再配置类的方法中加入下图api 2.此处的取值就决定了该用户的访问权限 3.测试一下zhangsan用户 4.测试lisi用户（403为无权限）这样就完成了权限的分配，值得一提的是还有两个api: hasRole() 和 hasAnyRole() 这两个api与上图的 hasAuthority() 和 hasAnyAuthority() 基本一致，区别就在于 hasRole()与hasAnyRole() 源码会自动在前面拼接一个 ROLE_ 而 ha

Spring Security 教程：从入门到精通（含 OAuth2 接入）

kalle2021的博客

03-17

1572

本文全面深入地介绍了Spring Security相关知识。首先阐述其基础概念，包括认证与授权等关键要点。接着讲述从入门到进阶的实践过程，如创建Spring Boot项目并引入依赖，进行内存用户认证、基于数据库的用户认证配置，还涉及授权管理的多种方式。随后说明CSRF防护机制及其配置要点。重点讲解了OAuth2接入方法，涵盖客户端与资源服务器的配置及自定义流程。最后提及一些高级特性与优化方向，助力开发者构建安全可靠的Web应用。

SpringSecurity详解

m0_71012114的博客

10-19

5367

本文详解介绍了security原理、多种方式配置登录、角色和权限访问控制、常用注解、用户注销。

Spring Security 核心配置详解

AI天才研究院

08-06

1563

Spring Security是一个用于认证、授权、加密和保护基于Spring的应用的框架。在 Spring Security 中，用户身份验证由 AuthenticationManager 提供，而访问控制则由 AccessDecisionManager 来处理。Spring Security 对 Web 请求进行拦截并检查是否已经认证通过，如果没有通过，将会拒绝访问请求；通过认证之后，AccessDecisionManager 将对访问请求进行评估，判断当前用户是否拥有相应权限。

Spring security如何实现记录用户登录时间功能

08-24

主要介绍了Spring security如何实现记录用户登录时间功能,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

Spring Security：介绍 & 初体验 & 源码与日志分析

kaven

12-25

2940

Spring Security 以下介绍来自官方文档： Spring Security Reference Spring Security是一个提供身份验证、授权和针对常见攻击保护的框架，对命令式（Servlet）、反应式（Webflux）应用程序都提供了一流的支持，它是保护基于Spring的应用程序的事实标准。 Spring Security为身份验证提供了全面的支持。身份验证是验证尝试访问特定资源的用户的身份的方式。验证用户身份的常用方法是要求用户输入用户名和密码。一旦执行身份验证，就知道其身份并可

Spring学习日志之Spring Security配置

weixin_34074740的博客

01-22

1020

依赖引入 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-core</artifactId> </dependency> <dependency> <gr...

Spring框架日志

weixin_62282158的博客

08-26

591

Spring框架的两大核心技术的简单介绍和案例展示

springboot项目本地运行没有日志正常输出，打jar包发布后控制台乱码

weixin_42288430的博客

01-28

3656

一直在写的一个项目，调试，发布都进行过，但从未遇到这个问题，今天突然发生，查了许多资料，说是windows系统默认GBK，如果服务器是windows系统，那么，发布时，jvm默认的编码也是GBK ，因此如果项目代码是其他编码，就会发生乱码；建议是启动项目是通过java -Dfile.encoding=utf-8 -jar xxxxxxx.jar 这个命令运行项目，指定...

SpringBoot项目实现获取用户信息打印日志

m0_58969296的博客

03-29

642

可以使用Log4j、Logback或Java Util Logging等日志框架来记录日志。

spring security学习日志

拱卒的博客

11-12

725

规范常用表情学习卡住的地方 ???? 转折的地方加粗 ???? 采用的新的参考材料学习完成的任务 ✔️ 失败 ❌ 实现目标下面是具体小任务日志下面涉及资源放置细节资源学到未知学习卡在什么地方学习日志操作分为资源学习偏向概念性的实现三个实现都是实现目标里面的内容实现目标理解spring-security 的设计原理 ✔️ spring security 的架构 ✔️ spring security 是一个过滤器链 ✔️ 熟悉token

SpringSecurity权限管理系统实战—二、日志、接口文档等实现

CoderMy的博客

07-11

7971

上次我们已经搭建好了my-springsecurity-plus的基本环境，本次我们我们要实现功能有系统日志配置、配置swagger接口文档、配置druid连接池等

Spring 日志输出有关问题解决

strawbingo的专栏

04-14

2475

http://www.verydemo.com/demo_c143_i18618.html Spring 日志输出问题解决 Spring 3.0.5 使用的日志组件是JCL，而我的项目中使用的是slf4j和logback，我在设置logback的时候，发现不管怎么设置，spring的信息就是不会输出。终于找到了下面两个图，清楚地说明了这些日志组件之间的关系：

spring boot security 显示OAuth2 的日志

03-18

好的，我需要帮助用户在Spring Boot Security中启用和显示OAuth2的日志。首先，根据用户提供的引用内容，特别是引用[4]提到的@EnableAuthorizationServer注解，这可能与OAuth2的配置相关。不过，用户的问题是关于...