XiaoQi's Blog

jasypt对application.yaml敏感数据加密

1. 什么是 JWT(Json Web Token) JSON Web Token (JWT) is an open standard (RFC 7519) that defines a compact and self-contained way for securely transmitting information between parties as a JSON object. This information can be verified and trusted because it is

1.shiro的基本概念 application code：应用程序代码，代表shiro的程序入口。将用户的数据用shiro的api传递到shiro，由shiro处理数据。 subject：每一个subject代表一个用户。用shiro对用户数据进行封装，把数据给token（账号和密码生成令牌） securitymanager：安全中心，所有的数据都会经过安全中心，对用户进行管理 realm：域，连接的数据源头，可以是数据库，也可以是文件 2. shiro快速开始 2.1 官方quickstart里面

SpringSecurity 意义： 功能性需求：否 web开发中安全第一位 （过滤器拦截器） 在设计之初就要考虑安全 针对spring项目的安全框架,无缝衔接springboot 主流安全框架： SringSecurity、Shiro：很相似除了类名和名字不一样 主要功能：认证和授权 Aop横向切入思想 ##认证和授权 ###认证（Authentication）—— 主要是登录功能 身份验证是关于验证您的凭据，如用户名/用户ID和密码，以验证您的身份。 身份验证通常通过用户名和密码完成

springboot 1. 创建springboot工程 1.1 创建时删除包名的第三个后缀（保证springboot启动类在最外层） 2. 初步测试 2.1 创建成功后进入项目创建一个Controller文件在文件夹下创建HelloController文件 @RestController public class HelloController { @GetMapping("/hello") public String helloController() { return "hello spri