本文探讨了认证通过后的Authentication对象如何被放置到thread-local中，并可通过SecurityContextHolder获取。此外，还介绍了授权机制，包括web请求、方法及特定域对象实例的访问控制，并提到了HTTP Basic认证方式。
Authentication 对象：认证通过后，放在thread-local里，换取方法： SecurityContextHolder.getContext().getAuthentication();
authorization:web request,methods ,and access to individual domain object instance.
http basic 方式试验了。
2.3
authorization:web request,methods ,and access to individual domain object instance.
http basic 方式试验了。
2.3
扫一扫
285
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
