Trialknight的博客

上个教程中，我们使用Spring Security框架的时候，路径被拦截之后跳转到的是Spring Security为我们准备好的一个登陆页面，虽然这个页面可以成功的实现登陆功能，但是这个简单的页面很多时候是不能满足我们的实际项目需求的，所以这就需要我们自定义登陆页面了，所以这次的教程就是学习如何自己定义登陆页面。首先我们先创建一个login.html的文件，这个文件将做为我们的登陆页面，页面...

什么是spring SecuritySpring Security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC（依赖注入，也称控制反转）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。简单来说sp...

在spring security的xml配置文件中，我们可以看到下面这几行配置上面这个配置主要配置的是spring security的拦截路径,pattern="/**"表示的是拦截所有请求，而后面的access="hasRole('ROLE_ADMIN')"表示的是只有具有ADMIN角色的用户才可访问，但是这个的hasRole('ROLE_ADMIN')其实用到了spEL表达式（spri...

在很多spring security框架学习资料里面，我们都会看到一句话那就是在web.xml中配置加载spring security框架的时候，所配置的Filter名字必须是springSecurityFilterChain，如果我们的名字没有使用固定的springSecurityFilterChain，比如名字改成springSecurityFilterChain1，如图：这个时候...