Spring源码分析【9】-SpringSecurity密码Remove原理

最新推荐文章于 2025-03-04 07:58:59 发布
原创 最新推荐文章于 2025-03-04 07:58:59 发布 · 977 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了Spring Security中密码移除的原理，从ProviderManager.authenticate方法开始，跟踪到AbstractAuthenticationToken.eraseCredentials，详细阐述了UsernamePasswordAuthenticationToken如何清除credentials和其他敏感数据。在UserDetails的实现中，通过eraseCredentials方法确保密码信息的安全处理。

很明显代码已经说了认证完成移除credentials和其他某些安全数据

// Authentication is complete. Remove credentials and other secret data
// from authentication

org.springframework.security.authentication.ProviderManager.authenticate



package org.springframework.security.authentication.UsernamePasswordAuthenticationToken.eraseCredentials



org.springframework.security.authentication.AbstractAuthenticationToken.eraseCredentials



eraseSecret需要接口判断

getCredentials()就是密码

最低0.47元/天 解锁文章
Spring Security 6.x 系列（7）—— SecurityBuilder 继承链源码分析
gmHappy
11-30 1万+
`WebSecurity`、`HttpSecurity`、`AuthenticationManagerBuilder` 都是框架中的构建者，把他们放到一起看看他们的共同特点： 可以看出他们都有这样一条相同的继承链： ```bash |- SecurityBuilder |- AbstractSecurityBuilder |- AbstractConfiguredSecurityBuilder
SpringSecurity - SecurityContextHolder 源码分析
业精于勤荒于嬉
08-22 480
SpringSecurity - SecurityContextHolder 源码分析
SpringSecurity入门《之密码擦除》
潘大Q仙的博客
04-04 622
SpringSecurity的密码擦除。
Spring Security使用总结五，加密用户密码，不再使用明文保存密码
zcrazy的博客
11-08 1090
这一章主要就是讲加密的
Linux+屏蔽脚本,Linux之劫持rm命令实现安全删除和屏蔽删除/、/*脚本
weixin_42349277的博客
05-01 345
摘要我认为Linux上这是一个必须添加的功能，必须屏蔽rm / 、rm /* 、rm -rf / 、rm -rf /*，不怕恶意去执行就怕无意中招让自己gg了还是一键脚本吧wget http://www.dwhd.org/script/securityremove.shbash securityremove.sh具体效果见图部署脚本源码#!/bin/bash####################...
erase-credentials配置
weixin_30533797的博客
12-21 460
转自：Spring Security怎样不让默认的ProviderManager清除密码等信息 <authentication-manager erase-credentials="false"> ... </authentication-manager> erase-credentials默认为true，会在ProviderManag...
【Spring Security】实现多种认证方式
hui_ss的博客
12-13 3557
首先针对每一种登录方式，我们可以定义其对应的认证器AuthenticationProvider，以及对应的认证信息Authentication实际场景中这两个一般是配套使用。认证器AuthenticationProvider有一个认证方法authenticate()，我们需要实现该认证方法，认证成功之后返回认证信息Authentication。
Spring-Security（一）-源码分析及认证流程
lbmydream的博客
06-06 1340
快速了解Spring Security 认证流程
Spring Security(学习笔记) --会话管理（会话并发管理实现以及源码分析，会话固定攻击）！
TONGZHOUGONGDU的博客
04-28 1237
本篇介绍了会话概念，以及并发会话管理，看了下并发会话的源码，最后介绍了下会话固定攻击的概念，以及Security自带的防御会话攻击的策略，下一篇我们来看看Security中的防火墙。
springSecurity 认证流程
yuzheh521的博客
01-01 626
认证流程是在UsernamePasswordAuthenticationFilter过滤器中处理的，具体流程如下所示： UsernamePasswordAuthenticationFilter源码 当前端提交的是一个 POST 方式的登录表单请求，就会被该过滤器拦截，并进行身份认证。该过滤器的 doFilter() 方法实现在其抽象父类 AbstractAuthenticationProcessingFilter中，查看相关源码： *** 上述的 第二 过程调用了UsernamePassword
最简单易懂的Spring Security 身份认证流程讲解
Firstlucky77的博客
06-06 1007
最简单易懂的Spring Security 身份认证流程讲解导言 相信大伙对Spring Security这个框架又爱又恨，爱它的强大，恨它的繁琐，其实这是一个误区，Spring Security确实非常繁琐，繁琐到让人生厌。讨厌也木有办法呀，作为JavaEE的工程师们还是要面对的，在开始之前，先打一下比方（比方好可怜）：Spring Security 就像一个行政服务中心，如果我们去里面办事，可以办啥事呢？可以小到咨询简单问题、查询社保信息，也可以户籍登记、补办身份证，同样也可以大到企业事项、各种复杂的资
Security之认证流程篇
qq_43654581的博客
10-27 1303
Security之认证流程篇
no such algorithm：sm4 for provider BC报错解决方法
huangshiqiang123的博客
07-24 9939
1.判断 bc类是否已经存在 (Security.getProvider(BouncyCastleProvider.PROVIDER_NAME) == null) 若存在打印打印其版本号- double version = Security.getProvider(BouncyCastleProvider.PROVIDER_NAME).getVersion(); 查看version版本号是否是你引入的jar包版本 若不是执行2，3步 若不存在执行第三步引入bc类 2.删除：Security.removePr
SM4国密算法踩坑
05-05 4770
SM4使用踩坑
谁动了我的SunEC？——记深夜排查SSL握手失败的惊魂一小时
最新发布
风象南的专栏
03-04 741
昨天说的那个功能做好了，验证了下基本流程没问题，但是测试过程发现个问题，就是调用完我新加的那个方法后再次访问界面就失败了，服务端口、进程资源啥的都正常，我分析了下，暂时没找到问题，但是重启服务后再访问界面就没有问题。我说：“那得解决呀，没找到问题原因你就不确定什么时候会再次发生，即使重启正常了，可能运行一会或者操作个啥就又出问题了，另外，万一这个问题影响的不止这一处不就是留了个大坑，你再去查查看，如果没解决我等会开完会一起看看“。突然想起来中午A同学的那个问题，过去看了下A同学还在工位，我过去问了下。
Java安全——安全提供者
Innocence_0的博客
02-24 1765
在Java中，安全提供者（SecurityProvider）是一种实现了特定安全服务的软件模块。它提供了一系列的加密、解密、签名、验证和随机数生成等安全功能。安全提供者基础设施在Java中的作用是为开发人员提供一种扩展和替换标准安全功能的方式，以满足特定的安全需求。Java的安全提供者基础设施是通过Java CryptographyArchitecture（JCA）实现的。JCA定义了一组API和框架，用于在Java平台上实现各种安全服务。
OpenJDK on OpenShift: “NoSuchAlgorithmException: EC AlgorithmParameters not available”
qq_16613311的博客
05-08 1055
static { Security.removeProvider("SunEC"); Security.removeProvider("SUN"); Security.removeProvider("SunJSSE"); // ... Security.addProvider(new BouncyCastleProvider()); }
SpringMVC + security模块 框架整合详解
abcd_d_的专栏
01-08 1万+
最近整理一个二手后台管理项目，整体大体可分为 ： Springmvc + mybatis + tiles + easyui + security 这几个模块，再用maven做管理。刚拿到手里面东西实在太多，所以老大让重新整一个，只挑出骨架。不可否认，架构整体规划得还是很好的，尤其是前端界面用tiles+easyui ，开发很高效！其实，之前虽然听说过security，但做过的项目都没用过secur
Spring Security：身份验证令牌Authentication介绍与Debug分析
热门推荐
kaven
01-21 1万+
在Spring Security中，通过Authentication来封装用户的验证信息以及用户验证实现，Authentication可以是需要验证和已验证的用户信息封装。接下来，博主介绍Authentication接口及其实现类。 Authentication Authentication接口源码（Authentication接口继承Principal接口，Principal接口表示主体的抽象概念，可用于表示任何实体）： package org.springframework.security.core;
基于Spring Boot的xxl-job-admin任务调度平台REST接口改造
后续可进一步整合 Spring Security 实现权限控制、使用 Spring Data JPA 或 MyBatis Plus 提升持久层效率、引入 Redis 缓存高频访问数据、利用 Nacos 或 Eureka 实现服务注册与发现，从而全面迈向云原生架构。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值