liyu121的博客

https://www.cnblogs.com/fanqisoft/p/10690098.html

访问接口会自动跳转到此页，https://blog.youkuaiyun.com/wjavadog/article/details/93140908

第一步：添加@EnableWebSecurity注解          一般来说我们都会利用@EnableWebSecurity注解继承 WebSecurityConfigurerAdapter的类，这样就构成了spring-Security的配置，我们还可以用@EnableWebSecurity注解和 @Configuration 注解一起注解 WebSecurityConfigurer 类型的...

spring-Security登录流程图如下，请仔细看AbstractAuthenticationProcessingFilter 抽象类/** * 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。 * 如果需要验证，则会调用 #attemptAuthenticat...

    在实际开发中，一般是将用户名在客户端输入的账号，密码和数据库的账号密码比对，springsecurity也是，只不过它做得有点绕，大体流程就是AuthenticationProvider接收客户端用户输入的用户名密码，保存在authentication对象里面，再拿authentication对象里面的用户名通过UserDetailsService类去数据库查询用户用户名，密码，权限等等信...

记住我基本原理用户认证成功之后调用RemeberMeService根据用户名名生成Token由TokenRepository写入到数据库，同时也将Token写入到浏览器的Cookie中重启服务之后，用户再次登入系统会由RememberMeAuthenticationFilter拦截，从Cookie中读取Token信息,与persistent_logins表匹配判断是否使用记住我功能。最中由User...

退出原理清除Cookie清除当前用户的remember-me记录使当前session失效清空当前的SecurityContext重定向到登录界面退出的实现1.主页中添加退出链接<a href="/signOut">退出</a>2.配置WebSecurityConfig http .and() .logout()...

图形验证码整体流程大概是：页面初始化的时候服务器生成一个验证码，然后将验证码保存到session中,再显示给html（客户端）整合springsecurity校验，自定义一个filter,将该filter设置在UsernamePasswordAuthenticationFilter之前执行,这样就会在验证用户名密码之前就校验验证码在我第三步我们自定义的filter里面校验html传来的验证码和第二...