确实比较男

 1.  搭建spring-security的基本环境2. spring-security 配置登录页面和退出url3. Spring-security提供的认证方式(一)4. Spring-security提供的认证方式(二)5. spring-security实现Remember-Me6. 会话管理Session Management7. Spring secu...

 在这部分学习下如何配置一个简单的spring-security例子。1. 项目结构  2.首先在web.xml中添加如下代码 <?xml version="1.0" encoding="UTF-8"?><web-app xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3....

配置登录页面:1. 修改security.xml中的form-login配置<security:http> <security:intercept-url pattern="/**" access="ROLE_USER"/> <security:form-login login-page="/login.html" ...

  AuthenticationProvider public interface AuthenticationProvider { Authentication authenticate(Authentication authentication) throws AuthenticationException; boolean supports(Class<...

Spring-security默认提供的AuthenticationProvider  Spring –security 提供了很多AuthenticationProvider的实现了，这里是画出了spring-security默认采用的。 AbstractUserDetailsAuthenticationProvider实现了AuthenticationProvider提供的...

 RememberMeServicespublic interface RememberMeServices { //当用用户进行到系统未登录是自动登录 Authentication autoLogin(HttpServletRequest request, HttpServletResponse response); //在用户登录失败的时候调用 ...

HttpSessionEventPublisher实现了HttpSessionListener接口，监听session的创建和销毁事件，通过ApplicationContext发布对应的事件HttpSessionCreatedEvent HttpSessionDestroyedEvent//监听session创建事件public void sessionCreated(HttpS...

GrantedAuthority用户在认证成功后查询处理用户拥有的所有权限，Authentication中存储了用户的所有权限，spring-security的权限接口GrantedAuthoritypublic interface GrantedAuthority extends Serializable { //字符串代表一个权限 String getAuthor...

(一) ExceptionTranslationFilterSpring-security的异常拦截器：这个拦截器只拦截AuthenticationException和AccessDeniedException异常，其他异常直接抛出public void doFilter(ServletRequest req, ServletResponse res, FilterChain chai...