仰望星空，脚踏实地！安全感是自己给的，努力才是一辈子的安全感。

*** @Author : 一叶浮萍归大海*/@Overrideif (!try {try {} else {try {/*** 检查验证码*/return;return;if (!return;

Spring Security登录接口添加验证码

Spring Security中基于Mybatis Plus的用户认证 & 授权

Spring Security中基于Jdbc的用户认证 & 授权

关于Spring Security中的授权，请参考【】，这里不再赘述。

【代码】系列五、Spring Security认证 & 授权（前后端分离）

前后端不分离的登录成功回调有两个关键方法，即：defaultSuccessUrl 和 successForwardUrl。那么它们之间的区别是什么呢？（1）successForwardUrl 表示不管你是从哪里来的，登录后一律跳转到 successForwardUrl 指定的地址。

Spring Security中自定义用户名/密码

Spring Security 提供了多种密码加密方案，官方推荐使用 BCryptPasswordEncoder，BCryptPasswordEncoder 使用 BCrypt 强哈希函数，开发者在使用时可以选择提供 strength 和 SecureRandom 实例。strength 越大，密钥的迭代次数越多，密钥迭代次数为 2^strength。strength 取值在 4~31 之间，默认为 10。

用户认证通过后，为了避免用户的每次操作都进行认证，可以将用户的信息保存在会话中。会话就是系统为了保持当前用户的登录状态所提供的机制，常见的有基于session方式、基于Token方式等。授权是用户认证通过后，根据用户的权限来控制用户访问资源的过程，拥有资源的访问权限则正常访问，没有权限则拒绝访问。