SpringSecurity基本介绍

最新推荐文章于 2025-06-16 14:54:13 发布
最新推荐文章于 2025-06-16 14:54:13 发布
阅读量720 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： spring 文章标签： spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/nice_good_boy/article/details/115647191
SpringSecurity是一个全面的web应用安全框架，它提供了用户认证和授权功能。用户认证涉及验证用户名和密码，而用户授权关注用户是否具备执行特定操作的权限。SpringSecurity的过滤器链在其中起关键作用，如FilterSecurityInterceptor负责方法级权限检查，ExceptionTranslationFilter处理认证授权异常，UsernamePasswordAuthenticationFilter则处理登录请求。自定义UserDetailsService和PasswordEncoder接口可实现与数据库的交互和密码加密。了解这些核心组件有助于深入理解SpringSecurity的工作原理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SpringSecurity
SpringSecurity基于Spring框架，提供了一套web应用安全性的完整解决方案

用户认证：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统，用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。通俗点就是系统认为用户是否能登录

用户授权：指的是验证某个用户是否有权限执行某个操作，在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改，一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。通俗点将就是系统判断用户是否有权限去做某些事情。

SpringSecurity的本质就是过滤器
FilterSecurityInterceptor：方法级的权限过滤器，基本位于过滤链的最底部
ExceptionTranslationFilter：是个异常过滤器，用来处理在认证授权过程中抛出的异常
UsernamePasswordAuthenticationFilter：对/login的POST请求做拦截，校验表单中用户名和密码

SpringSecurity的过滤器加载原理
1.delegatingfilterproxy
在这里插入图片描述
2.两个重要接口
1.UserDetailsService接口
当什么也没有配置的时候，账号和密码是由springsecurity定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的，所以我们要通过自定义逻辑控制认证逻辑
在这里插入图片描述
此处所传入的username就是前端页面所传入的参数

UserDetails接口
User实现类
在这里插入图片描述

PasswordEncoder接口
数据加密接口，用于返回user对象里面密码加密
三个方法：1.对密码进行加密，2.对对象进行参数匹配，3.对已经加密的对象再进行加密
BCrypePasswordEncoder实现类

在这里插入图片描述

spring security原理和机制 | Spring Boot 35
学Java，找哪吒
06-25 5万+
一、SpringSecurity 框架简介 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring
spring security——基本介绍（一）
m0_68850571的博客
04-10 2642
一、spring security 简介 spring security 的核心功能主要包括： 认证 （你是谁） 授权 （你能干什么） 攻击防护 （防止伪造身份） 其核心就是一组过滤器链，项目启动后将会自动配置。最核心的就是 Basic Authentication Filter 用来认证用户的身份，一个在spring security中一种过滤器处理一种认证方式。 比如，对于username password认证过滤器来说， 会检查是否是一个登录请求； 是否包含username
狂神说SpringBoot18：集成SpringSecurity
狂神说
03-29 1万+
狂神说SpringBoot系列连载课程，通俗易懂，基于SpringBoot2.2.5版本，欢迎各位狂粉转发关注学习。未经作者授权，禁止转载SpringSecurity安全简介在 Web ...
Spring Security 简介
热门推荐
xlecho的博客
04-21 6万+
xl_echo编辑整理，欢迎转载，转载请声明文章来源。更多IT、编程案例、资料请联系QQ：1280023003 百战不败，依不自称常胜，百败不颓，依能奋力前行。——这才是真正的堪称强大！！ 本文转载自：https://blog.youkuaiyun.com/u012517198/article/details/51648074 在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用...
SpringSecurity
最新发布
2301_76557773的博客
06-16 668
进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、头条等，下边拿微信来举例子说明认证相关的基本概念，在初次使用微信前需要注册成为微信用户，然后输入账号和密码即可登录微信，输入账号和密码登录微信的过程就是认证。系统为什么要认证？认证是为了保护系统的隐私数据与资源，用户的身份合法方可访问该系统的资源。认证：用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问，不合法则拒绝访问。
Spring Security
qq_42953529的博客
07-18 2万+
Spring Security 简介 Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解 决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的 Bean，充分利用了 Spring IoC，DI（控制反转 Inversion of Control ,DI:Dependency Injection 依赖注入）和 AOP（面 向切面...
关于SpringBoot整合Security认证授权的使用和介绍；
gzx233的博客
07-27 1108
整合Security的旧版和新版的区别和使用,密码加密器,自定义账号密码,多用户,修改登录页,获取当前用户信息等..
spring security基本介绍
m0_37697090的博客
03-25 348
访问链接
Spring Security基本配置方法解析
08-25
Spring Security基本配置方法解析主要介绍了Spring Security基本配置方法解析，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友可以参考下。 在配置Spring Security之前...
Spring Security详细介绍及使用含完整代码（值得珍藏）
02-08
### Spring Security详细介绍及使用 #### 一、Spring Security概述 Spring Security是一款强大的安全框架，它专为基于Spring的企业级应用提供了声明式安全访问控制。该框架利用Spring框架的核心功能，如IoC...
Spring Security 强制退出指定用户的方法
08-27
在本篇文章中，我们将介绍如何使用 Spring Security 强制退出指定用户。 首先，让我们来看看应用场景。假设我们有一个社区，最近有人发文章带上小广告，严重影响社区氛围。这时，我们需要对这些用户采取措施，例如...
Spring Security 基础介绍
志趣
05-07 490
Spring Security 基础介绍特点身份认证密码的安全存储密码存储的发展历史 特点 Spring Security 为身份验证、授权和针对常见的漏洞防护提供了全面的支持。 它还提供与其他第三方库的集成，以简化其使用。 身份认证 身份验证是我们验证特定资源访问者的身份的方法。 验证用户身份的常用方法是要求用户输入用户名和密码。 一旦执行了身份验证，我们就会是谁在访问特定资源并可以执行授权。 ...
SpringSecurity简介
justlpf的专栏
04-10 1661
SecurityContextHolder是spring security最基本的组件。用于存储安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权限等这些都被保存在SecurityContextHolder中。SecurityContextHolder默认是使用ThreadLocal实现的（），这样就保证了本线程内所有的方法都可以获得SecurityContext对象。
Spring Security介绍
li123128的博客
11-03 2万+
文章主要分三部分 1、Spring Security的架构及核心组件：(1)认证；(2)权限拦截；(3)数据库管理；(4)权限缓存；(5)自定义决策； 2、环境搭建与使用，使用当前热门的Spring Boot来搭建环境，结合项目中实际的例子来做几个Case; 3、Spring Security的优缺点总结，结合第二部分中几个Case的实现来总结Spring Security的优点和缺点。 1、Spring Security介绍 ​ 整体介绍，Spring Security为基于J2EE开发的企业应用软件
Spring Security 详解
wynn的博客
08-10 2189
Spring Security是一个高度自定义的安全框架。利用Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。使用Spring Secruity的原因有很多，但大部分都是发现了javaEE的Servlet规范或EJB规范中的安全功能缺乏典型企业应用场景。同时认识到他们在WAR或EAR级别无法移植。因此如果你更换服务器环境，还有大量工作去重新配置你的应用程序。
Spring Security详解
qq_43393995的博客
03-06 2364
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架，它是 Spring 生态系统中的一部分，主要用于保护基于 Spring 的应用程序。Spring Security 提供了全面的安全解决方案，包括身份验证、授权、攻击防护等功能。​身份验证（Authentication）​：验证用户身份，确保用户是他们声称的那个人。​授权（Authorization）​：控制用户对资源的访问权限。​攻击防护：防止常见的 Web 攻击，如 CSRF、XSS 等。
Spring Security简介
qq_40432598的博客
02-12 2111
Spring Security简介
SpringSecurity 简介
Leon_Jinhai_Sun的博客
06-06 655
SpringSecurity
Spring Security基本认证示例解析
1. 针对初学者的Spring Security概念介绍。 2. 逐步构建安全配置的过程。 3. 简单的应用场景下的代码示例。 ### 压缩包子文件的文件名称列表 **security**： 这个文件名称暗示了目录或项目中将包含与Spring ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值