Spring Security 中文参考文档

最新推荐文章于 2024-07-08 11:33:03 发布
最新推荐文章于 2024-07-08 11:33:03 发布
阅读量395 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Spring 文章标签： Security Spring 配置管理 JavaScript AOP ViewUI
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/iteye_12057/article/details/81618081
本文详细介绍了SpringSecurity安全框架的基本概念、配置方法及多种认证授权机制，包括表单认证、LDAP认证、CAS认证等，并提供了丰富的示例程序。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Spring Security

参考文档

Ben Alex, Luke Taylor

2.0.x

序言 I. 入门
1. 介绍
1.1. Spring Security是什么？ 1.2. 历史 1.3. 发行版本号 1.4. 获得源代码
2. Security命名空间配置
2.1. 介绍
2.1.1. 命名空间的设计
2.2. 开始使用安全命名空间配置
2.2.1. 配置web.xml 2.2.2. 最小 <http> 配置
2.2.2.1. auto-config 包含了什么？ 2.2.2.2. 表单和基本登录选项
2.2.3. 使用其他认证提供器
2.2.3.1. 添加一个密码编码器
2.3. 高级web特性
2.3.1. Remember-Me认证 2.3.2. 添加HTTP/HTTPS信道安全 2.3.3. 同步Session控制 2.3.4. OpenID登录 2.3.5. 添加你自己的filter
2.3.5.1. 设置自定义 AuthenticationEntryPoint
2.3.6. 防止Session固定攻击
2.4. 保护方法
2.4.1. <global-method-security> 元素
2.4.1.1. 使用protect-pointcut 添加安全切点
2.4.2. intercept-methods Bean 渲染器
2.5. 默认的AccessDecisionManager
2.5.1. 自定义AccessDecisionManager
2.6. 默认验证管理器
3. 示例程序
3.1. Tutorial示例 3.2. Contacts 3.3. LDAP例子 3.4. CAS例子 3.5. Pre-Authentication例子
4. Spring Security社区
4.1. 任务跟踪 4.2. 成为参与者 4.3. 更多信息
II. 总体结构
5. 技术概述
5.1. 运行环境 5.2. 共享组件
5.2.1. SecurityContextHolder, SecurityContext 和 Authentication对象 5.2.2. UserDetailsService 5.2.3. GrantedAuthority 5.2.4. 小结
5.3. 验证
5.3.1. ExceptionTranslationFilter 5.3.2. AuthenticationEntryPoint 5.3.3. AuthenticationProvider 5.3.4. 直接设置SecurityContextHolder的内容
5.4. 安全对象
5.4.1. 安全和AOP建议 5.4.2. AbstractSecurityInterceptor
5.4.2.1. 配置属性是什么？ 5.4.2.2. RunAsManager 5.4.2.3. AfterInvocationManager 5.4.2.4. 扩展安全对象模型
6. 支持的基础设施
6.1. 国际化 6.2. 过滤器 6.3. 标签库
6.3.1. 配置 6.3.2. 使用
7. 信道安全
7.1. 总述 7.2. 配置 7.3. 总结
III. 认证
8. 通用认证服务
8.1. 机制，供应者和入口 8.2. UserDetails 和相关类型
8.2.1. 内存里认证 8.2.2. JDBC认证
8.2.2.1. 默认用户数据库表结构
8.3. 并行会话处理 8.4. 认证标签库
9. DAO认证提供器
9.1. 综述 9.2. 配置
10. LDAP认证
10.1. 综述 10.2. 在Spring Security里使用LDAP 10.3. 配置LDAP服务器
10.3.1. 使用嵌入测试服务器 10.3.2. 使用绑定认证 10.3.3. 读取授权
10.4. 实现类
10.4.1. LdapAuthenticator实现
10.4.1.1. 常用功能 10.4.1.2. BindAuthenticator 10.4.1.3. PasswordComparisonAuthenticator 10.4.1.4. 活动目录认证
10.4.2. 链接到LDAP服务器 10.4.3. LDAP搜索对象
10.4.3.1. FilterBasedLdapUserSearch
10.4.4. LdapAuthoritiesPopulator 10.4.5. Spring Bean配置 10.4.6. LDAP属性和自定义UserDetails
11. 表单认证机制
11.1. 概述 11.2. 配置
12. 基本认证机制
12.1. 概述 12.2. 配置
13. 摘要式认证
13.1. 概述 13.2. 配置
14. Remember-Me认证
14.1. 概述 14.2. 简单基于散列标记的方法 14.3. 持久化标记方法 14.4. Remember-Me接口和实现
14.4.1. TokenBasedRememberMeServices 14.4.2. PersistentTokenBasedRememberMeServices
15. Java认证和授权服务（JAAS）供应器
15.1. 概述 15.2. 配置
15.2.1. JAAS CallbackHandler 15.2.2. JAAS AuthorityGranter
16. 预认证场景
16.1. 预认证框架类
16.1.1. AbstractPreAuthenticatedProcessingFilter 16.1.2. AbstractPreAuthenticatedAuthenticationDetailsSource
16.1.2.1. J2eeBasedPreAuthenticatedWebAuthenticationDetailsSource
16.1.3. PreAuthenticatedAuthenticationProvider 16.1.4. PreAuthenticatedProcessingFilterEntryPoint
16.2. 具体实现
16.2.1. 请求头认证（Siteminder）
16.2.1.1. Siteminder示例配置
16.2.2. J2EE容器认证
17. 匿名认证
17.1. 概述 17.2. 配置
18. X.509认证
18.1. 概述 18.2. 把X.509认证添加到你的web系统中 18.3. 为tomcat配置SSL
19. CAS认证
19.1. 概述 19.2. CAS是如何工作的 19.3. 配置CAS客户端
20. 替换验证身份
20.1. 概述 20.2. 配置
21. 容器适配器认证
21.1. 概述 21.2. 适配器认证提供器 21.3. Jetty 21.4. JBoss 21.5. Resin 21.6. Tomcat
A. 安全数据库表结构
A.1. User表
A.1.1. 组权限
A.2. 持久登陆（Remember-Me）表 A.3. ACL表
IV. 授权
22. 通用授权概念
22.1. 授权 22.2. 处理预调用
22.2.1. AccessDecisionManager
22.2.1.1. 基于投票的AccessDecisionManager实现
22.3. 处理后决定
22.3.1. ACL-Aware AfterInvocationProviders 22.3.2. ACL-Aware AfterInvocationProviders (老 ACL 模块)
22.4. 授权标签库
23. 安全对象实现
23.1. AOP联盟 (MethodInvocation) 安全拦截器
23.1.1. 精确的 MethodSecurityIterceptor 配置
23.2. AspectJ (JoinPoint) 安全拦截器 23.3. FilterInvocation 安全拦截器
24. 领域对象安全
24.1. 概述 24.2. 关键概念 24.3. 开始
25. acegi到spring security的转换方式
25.1. Spring Security是什么 25.2. 目标 25.3. 步骤 25.4. 总结
   Next
 Sponsored by SpringSource  序言

<script type="text/javascript">var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));</script> <script src="http://www.google-analytics.com/ga.js" type="text/javascript"></script> <script type="text/javascript">var pageTracker = _gat._getTracker("UA-2857097-3");pageTracker._initData();pageTracker._trackPageview();</script>

SpringSecurity中文文档.zip
11-11
SpringSecurity中文文档 2个 学习SpringSecurity必备
Spring Security 5.1 中文 参考手册 中文文档
06-25
Spring Security 5.1 中文 参考手册 中文文档 中文文档都是由软件翻译,翻译内容未检查校对,文档内容仅供参考。
springsecurity-2.x官方文档中文翻译初步整理完成，附上几个例子
xyz20003的专栏
08-17 272
预览地址：http://family168.com/tutorial/springsecurity/html/springsecurity.html 例子：因为网站不允许下载war扩展名的文件，我已经把扩展名改成.zip了，请各位下载后，将扩展名修改为war再使用。 secure-hello，最简单的namespace配置方式， 两个用户：admin:admin, user:user...
spring security 中文文档
justinytsoft的博客
04-06 5984
文档地址：http://www.mossle.com/docs/auth/html/index.html
Spring Security中文文档
程序员小明1024
11-26 8946
Spring Security中文文档 来源：https://www.springcloud.cc/spring-security.html#overall-architecture 作者 Ben Alex ， Luke Taylor ， Rob Winch ， Gunnar Hillert ， Joe Grandja ， Jay Bryant 5.1.2.RELE...
spring security 官方文档
10-08
在Spring Security的官方文档中，包含了详细的配置指南、API参考、示例代码和最佳实践，帮助开发者深入理解并有效使用这个框架。例如，5.1版本的新特性包括对Servlet和WebFlux的支持增强，以及与其他第三方库的集成...
Spring Security 参考手册Spring Security中文版
05-29
很多独立软件供应商，因为灵活的身份验证模式二选择Spring Security。这样做允许他们快速的集成到他们的终端客户需求的解决方案而不用进行大量工程或者改变客户的环境。如果上面的验证机制不符合你的需求，Spring ...
Spring Security 参考手册_Spring Security中文版.pdf
10-12
一个能够为基于Spring的企业应用系统提供声明式的安全訪问控制解决方式的安全框架（简单说是对访问权限进行控制嘛），... spring security的主要核心功能为 认证和授权，所有的架构也是基于这两个核心功能去实现的。
SpringSecurity中文文档（Project+Modules-Simple）
znjy111的博客
06-19 1331
即使你不用 Maven,我们建议您查阅 pom.xml 文件以了解第三方依赖关系和版本。另一个好主意是检查示例应用程序中包含的库。本节提供了 Spring Security 中模块的参考，以及它们在运行的应用程序中运行所需的附加依赖项。我们不包括仅在构建或测试 SpringSecurity 本身时使用的依赖项。我们也不包括外部依赖项所需的传递依赖项。需要的 Spring 版本在项目网站上列出,因此示例中的 Spring 依赖项省略了特定的版本。
spring-security 官方文档 中文版
10-12
spring security官方文档 中文版 看了下翻译 还是可以的 比其他查到的专业点 希望可以帮助到大家
SpringSecurity中文文档（Servlet Session Management）
znjy111的博客
07-01 1375
一旦您拥有了正在对请求进行身份验证的应用程序，就必须考虑如何在将来的请求中持久化和恢复结果身份验证。默认情况下，这是自动完成的，因此不需要额外的代码，尽管了解 requireExplicitSave在 HttpSecurity 中的含义非常重要。如果您愿意，您可以阅读更多关于 RequureExplicSave 正在做什么或者为什么它很重要的内容。否则，在大多数情况下您将完成本节。
SpringSecurity中文文档（Servlet Authentication Architecture）
znjy111的博客
06-26 1441
AbstractAuthenticationProcessingFilter 被用作基于用户凭据进行认证的基础 Filter。在凭据可以被认证之前，Spring Security 通常通过使用 AuthenticationEntryPoint 来请求凭据。接下来，AbstractAuthenticationProcessingFilter 可以认证提交给它的任何认证请求。
SpringSecurity中文文档（Servlet Logout Authentication Events）
znjy111的博客
07-08 1106
在终端用户可以登录的应用程序中，他们也应该能够注销。默认情况下，Spring Security 支持一个/logout 端点，因此不需要额外的代码。
SpringSecurity中文文档（Servlet Authorization Architecture ）
最新发布
znjy111的博客
07-08 1135
在确定了用户将如何进行身份验证之后，还需要配置应用程序的授权规则。Spring Security 中的高级授权功能是其受欢迎的最有说服力的原因之一。无论您选择如何进行身份验证(无论是使用 Spring Security 提供的机制和提供者，还是与容器或其他非 Spring Security 身份验证授权机构集成) ，授权服务都可以在您的应用程序中以一致和简单的方式使用。您应该考虑附加授权规则来请求 URI 和方法。在这两种情况下，您都可以侦听并响应每个授权检查发布的授权事件。
SpringSecurity中文文档—Authentication— Authentication Architecture
Logger
03-03 4253
SecurityContextHolder SecurityContextHolder是Spring Security存储身份验证人员详细信息的地方。Spring Security认证模型的核心是SecurityContextHolder。它包含SecurityContext。 Spring Security不关心SecurityContextHolder的填充方式。如果它包含一个值，则将其用作当前经过身份验证的用户。 指示用户已通过身份验证的最简单方法是直接设置SecurityContextHolder
SpringSecurity中文文档—Authentication—Remember Me
Logger
03-16 1634
Remember-me或persistent-login authentication 指的是网站能够在会话之间记住主体的身份。这通常是通过向浏览器发送cookie来实现的，在未来的会话中会检测到cookie，并导致自动登录。Spring Security为这些操作提供了必要的hooks ，并有两个具体的Memory me实现。一种使用哈希来保护基于cookie的令牌的安全性，另一种使用数据库或其他持久存储机制来存储生成的令牌。 请注意，这两种实现都需要UserDetailsService。如果您使用的身份
(翻译)Spring Security-2.0.x参考文档“CAS认证”
xyz20003的专栏
08-07 206
Chapter 19. CAS认证 19.1. 概述 JA-SIG开发了一个企业级的单点登录系统，叫做CAS。 与其他项目不同，JA-SIG的中心认证服务是开源的，广泛使用的，简单理解的，不依赖平台的，而且支持代理能力。 Spring Security完全支持CAS，提供一个简单的整合方式，把使用Spring Security的单应用发布，转换成使用企业级CAS服务器的多应用发布安全 ...
SpringSecurity中文文档（Servlet CAS）
znjy111的博客
07-01 1212
JA-SIG 生产了一个名为 CAS 的企业级单点登录系统。与其它倡议不同，JA-SIG 的中央认证服务是开源的，广泛使用，易于理解，平台独立，并支持代理功能。Spring Security 完全支持 CAS，并为从单个应用程序部署的 Spring Security 迁移到由企业级 CAS 服务器保护的多个应用程序部署提供了简单的迁移路径。你可登入 www.apereo.org 了解更多有关 CAS 的资料。您还需要访问此站点来下载 CAS 服务器文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值