qwer1154928613的博客

看公司代码没有理解 public static boolean isAjaxRequest(HttpServletRequest request) { return "XMLHttpRequest".equals(request.getHeader("X-Requested-With")); } 于是百度 if (request.getHeader("x-requested-with") != null && request.getHeader("x-requested-

** security整体流程 ** 1.点击login按钮，会被UsernamePasswordAuthenticationFilter拦截。获取用户输入的账号和密码 2.UsernamePasswordAuthenticationToken会验证账号和密码 3.验证通过this.setDetails(request, authRequest)，把信息存入 4.此时可以注册session 5.实现UserDetailsService 6.验证账号信息（是不是被锁定等） 7.存入账号信息和角色信息 8.自定

修改MMySecurityMetadataSource.java中的false，改为true @Override public boolean supports(Class<?> aClass) { return true; } 修改MyAccessDecisionManager.java中的false，改为false @Override public boolean supports(ConfigAttribute configAttribute) { return true

方法1： 方法2：