铠の魂博客

此文档根据官方文件编写，希望对大家学习 SpringSecurity 有所帮助。而且网上的大部分文档都不会对其原理过多介绍，只会让你怎么写，不会对原理进行过多的解释。这样会导致我们在使用此框架的适合对其扩展的能力十分薄弱。编写此文档也是为了自我的一次知识总结。不能说是什么高超的技术总结，不过对于新手应该还是有所帮助。由于官网文档篇幅过长，所以分开发布官网地址编写中…码农小胖哥 - SpringSecurity干货系列编写中….......................................

隔了那么久，终于来补坑了，(/▽＼)。我们接着介绍自定义授权是如何做的。环境准备和前面一样，接着认证篇，继续完成我们的授权处理。

终于到了我们关心的第一个问题，认证篇。此篇我们将结合前面的认证架构来详细讲解如何实现自定义认证处理，会简单的讲解一些原理，不会太过深入。要想玩转SpringSecurity的认证，就必须先看懂其认证架构。我们要自定义认证类，只需要继承其抽象认证基类即可，完全可以根据其它的默认实现进行复制粘贴。我们知道在前后端交互中，都是JSON交互，所以我们自定义一个JSON的认证类。项目包路径可以自定义，我的关于Security的都在security包下，自定义token放在token包下。自定义认证类。......

看完上面的文章，我们再结合一次实战来更深入的了解SpringSecurity的运行规则，上面的文章我只挑选了最重要的进行翻译，也就是它的架构部分。SpringSecurity的核心就是其过滤器，因为它就是根据过滤器来实现的，其它扩展功能都是添加新的过滤器来实现。所以我们想玩转SpringSecurity进行安全管理，就是要去熟悉它的过滤器，然后才能自定义自己的过滤器，来进行认证和授权处理。而且网上的博客很多教程已经落后，我们使用当前最新版的来自定义我们web的安全管理。..................

SpringSecurity 学习指南大全Spring Security 使用标准的 Servlet Filter(过滤器) 来与 Servlet 容器进行集成。也就是说它可以与运行在 Servlet 容器中的任何应用程序一起工作。更具体地说，您可以在基于 Servlet 的应用程序中不使用 Spring 来整合 Spring Security。本节将介绍如何在 SpringBoot 中快速使用 SpringSecurity。除了 Web 其它可以按需引入即可。编写 Hello 接口和 SpringB

SpringSecurity版本5.7.1SpringSecurity是一个提供身份验证、授权和防止常见攻击的框架。凭借着对基于Servlet或Reactive(反应式)的应用程序的一流支持，它是保护基于Spring的应用程序的标准。关于功能的完整说明，请查看文档的【功能】部分。基于Servlet，也就是我们经常使用的SpringMVC基于Reactive，是和SpringMVC并行的反应式Web框架SpringWebFlux。............