Spring Boot基础学习笔记23：用户自定义授权管理

最新推荐文章于 2024-03-24 12:56:54 发布
最新推荐文章于 2024-03-24 12:56:54 发布
阅读量872 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： # Spring从入门到实践
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/howard2005/article/details/115057808
这篇博客介绍了如何在Spring Boot中实现用户自定义授权管理，包括通过HttpSession和SecurityContextHolder获取用户登录信息，实现记住我功能的两种方式（简单加密Token和持久化Token），以及CSRF防护的开启、关闭和配置。同时，详细解释了每个步骤的实现过程和优缺点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

零、学习目标

  1. 掌握登录用户信息获取
  2. 掌握记住我功能
  3. 掌握CSRF防护功能

一、准备工作

（一）创建Spring Boot项目 - UserControlDemo02

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（二）移植UserControlDemo01的内容到当前项目

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Spring Boot基础学习笔记04：Spring Boot加载自定义配置文件
howard2005的专栏
08-10 1033
1. 熟悉使用@PropertySource加载配置文件； 2. 熟悉使用@ImportResource加载XML配置文件； 3. 掌握使用@Configuration编写自定义配置类
Spring Boot基础学习笔记22：自定义用户控制、登录与退出
howard2005的专栏
03-20 1015
文章目录零、学习目标一、准备工作（一）创建Spring Boot项目 - UserControlDemo01（二）移植AuthenticationDemo的内容到当前项目（三）启动应用，测试效果二、自定义用户访问控制（一）数据准备1、创建数据库 - springbootdata2、创建用户表 - t_customer3、创建角色表 - t_role4、创建权限表 - t_authority5、创建用户角色关联表 - t_customer_role6、创建角色权限关联表 - t_role_authority
Spring Security认证授权-权限验证使用教程（一）
Jokers_lin的博客
05-12 6584
spring security核心组件有： SecurityContext、SecurityContextHolder、Authentication、Userdetails 和 AuthenticationManager等
SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到的是username而不是UserDetails
单筱风的博客
11-26 1万+
1.问题引入 我在使用SpringSecurity+JWT做权限认证的时候， @PreAuthorize("@el.check(‘system:user:query’)") 使用上面这个注解判断用户是否有拥有方法级的操作权限，但是在使用下方这个方法获取当前登陆用户时只获取到了用户名，而不是UserDetails对象。 SecurityContextHolder.getContext().getAuthentication().getPrincipal() 2.解决思路 查看登陆成功后是否保存了 Authen
springSecurity注销登录SecurityContextHolder.getContext().getAuthentication.getPrincipal() 为anonymousUse
最新发布
2301_77484585的博客
03-24 1254
springSecurity注销登录SecurityContextHolder.getContext().getAuthentication.getPrincipal() 为anonymousUser。返回 "anonymousUser"，这表示用户已经成功注销并且没有有效的认证信息，因此匿名用户取代了之前的认证主体。时返回 "anonymousUser"，这意味着当前用户已注销登录，不再具有有效的身份认证信息。在 Spring Security 中，当用户注销登录后，如果你的。
SpringSecurity学习中遇到的报错
justleavel的博客
12-22 2257
此时我们无法将转为UserDetailDTO，原因很有可能是自己在SpringSecurity配置里面加入了 自定义过滤器配置：
SpringBoot Spring Security 核心组件 认证流程 用户权限信息获取详细讲解
daTou
08-24 1063
前言 Spring Security 是一个安全框架, 可以简单地认为 Spring Security 是放在用户和 Spring 应用之间的一个安全屏障, 每一个 web 请求都先要经过 Spring Security 进行 Authenticate 和 Authoration 验证 核心组件 SecurityContextHolder SecurityContextHolder它持有的是安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权等等
Spring Boot基础学习笔记19：自定义RedisTemplate与RedisCacheManager
howard2005的专栏
03-19 1250
文章目录零、学习目标一、为什么要采用自定义Redis缓存序列化机制二、自定义RedisTemplate（一）Redis API 默认序列化机制（二）自定义RedisTemplate序列化机制（三）创建Spring Boot项目 - RedisTemplateDemo（四）创建评论实体类 - Comment（五）创建评论仓库接口 - CommentRepository（六）创建评论服务类 - CommentService（七）创建评论控制器 - CommentController（八）配置应用属性文件 - a
Spring Boot基础学习笔记07：Spring Boot整合JPA
howard2005的专栏
08-11 1081
1. 熟悉Spring Data JPA基本语法和使用； 2. 掌握Spring Boot与JPA的整合使用
Spring Boot基础学习笔记18：Spring Boot整合Redis缓存实现
howard2005的专栏
03-05 937
本文详细介绍了如何在Spring Boot项目中集成Redis作为缓存系统。内容包括基于注解和API两种方式实现Redis缓存，涉及从创建项目、配置到测试缓存效果的全过程，帮助读者掌握Spring Boot中Redis缓存的使用。
SecurityContextHolder.getContext().getAuthentication().getPrincipal()不能转换成当前用户对象
DDDInJava
11-18 4289
今天项目中使用了spring-boot-devtools，导致判断当前用户类型的时候始终为fasle，代码如下： Authentication authentication = getAuthentication(); if (authentication == null) { return null; } Object principal = authentication.getPrincipal(); if
java holder详解,Spring框架中SecurityContextHolder类的使用详解（未完待续）
weixin_36332616的博客
03-13 1108
Spring框架借助ThreadLocal来保存和传递用户登录信息。我们通常是使用下面这段代码，来获取保存在ThreadLocal中的用户信息。SecurityContextHolder.getContext().getAuthentication().getPrincipal();如果我们想获取用户的ID，可以这样：String userId =SecurityContextHolder.ge...
springboot + spring security验证token进行用户认证
热门推荐
孟林洁的博客
11-23 6万+
核心组件 SecurityContextHolder SecurityContextHolder是spring security最基本的组件。用于存储安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权限等这些都被保存在SecurityContextHolder中。SecurityContextHolder默认是使用ThreadLoc...
Spring security获取当前用户
不忘初心的博客
02-23 3万+
1、如果在jsp页面中获取可以使用spring security的标签 页面引入标签 使用： username : 即可显示当前用户。 2.java代码中使用 UserDetails userDetails = (UserDetails) SecurityContextHolder.getContext().getAuthentication() .getPrincipal(
SpringSecurity 笔记
爱折腾的技术人
10-25 2983
SpringSecurity 笔记...
SpringBoot Spring Security 核心组件 认证流程 用户权限信息获取超级细解
ss810540895的博客
09-22 1010
SecurityContextHolder它持有的是安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权等等，这些都被保存在SecurityContextHolder中。SecurityContextHolder默认使用ThreadLocal 策略来存储认证信息。看到也就意味着，这是一种与线程绑定的策略。在web环境下，Spring Security在用户登录时自动绑定认证信息到当前线程，在用户退出时，自动清除当前线程的认证信息。
spring security之获取当前用户信息
点滴记录
12-04 4206
1 通过 SecurityContextHolder 获取 在SecurityContextHolder内部存储了当前与应用程序交互的主体的详细信息。 Spring Security 使用Authentication对象来表示此信息。 通常不需要自己创建Authentication对象，但是由于经常需要查询Authentication对象是相当普遍的。 可以在应用程序中的任何位置使用以下代码块来...
SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息
weixin_58691039的博客
11-10 1675
SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息
Spring Boot学习笔记：掌握Spring Security静态资源管理
本资源是关于Spring Security的详细学习笔记，特别针对Spring Boot环境中的使用进行了整理。" 知识点如下： 1. Spring Security简介 - Spring Security的起源：它是Spring Framework的一部分，专门负责安全领域。...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

酒城译痴无心剑

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值