我有故人折剑去，斩尽春风不曾归

*前言：**想做一个用户日志记录，几经寻找，发现都比较复杂，有的代码不详细，根本看不懂，我觉得这个方法比较简单，所以分享给大家在Spring框架中使用AOP配合自定义注解监控用户操作。首先搭建一个基本的Spring Boot Web环境开启，

login.htmluser_list.htmluser_add.html

【代码】《代码实例后端》Security查询用户列表，用户新增。

【代码】《代码实例》jwt参与用户凭证方式，生成jwt，security整合jwt。

是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。继承WebSecurityConfigurerAdapter，重写configure（） 方法，完成自定义用户名和密码security 提供两种方式自定义用户名和密码第一种：inMemoryAuthentication（）（不推荐，不用）第二种：userDetailsService（）

configCorsConfig.javaSecurityConfig.javacontrollerHelloController.javadaoUserDao.javadomainUsers.javahandlerLoginFailHandler.javaLoginSuccessHandler.javaNOAuthHandler.javaNoLoginHandler.javaserviceSecurityService.javautilResponseEnum.java

有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如tomcat中的session。例如登录：用户登录后，我们把登录者的信息保存在服务端session中，并且给用户一个cookie值，记录对应的session。然后下次请求，用户携带cookie值来，我们就能识别到对应session，从而找到用户的信息。缺点是什么？服务端保存大量数据，增加服务端压力服务端保存用户状态，无法进行水平扩展客户端请求依赖服务端，多次请求必须访问同一台服务器。

在添加 http.cors();

【代码】《代码实例》SpringSecurity实现userDetails方式自定义用户名和密码。

基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。​ 权限管理包括用户身份认证鉴权（授权）两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。

【代码】《代码实例》SpringBoot读入文件属性，及自动装配原理解析。

【代码】《代码实例》MyBatis-Plus一对多查询。

【代码】《代码实例》MyBatis批量写，批量删除，事务失效场景。

SpringBoot 整合 Mybatis【重点】SpringBoot单元测试【掌握】SpringBoot整合SpringMVC【掌握】SpringBoot异常处理【掌握】SpringBoot定时任务【掌握】SpringBoot打包【掌握】

​ SpringBoot是Spring项目中的一个子工程，与我们所熟知的Spring-framework 同属于spring的产品，人们把Spring Boot称为搭建程序的『脚手架其最主要作用就是帮我们快速的构建庞大的spring项目，并且尽可能的减少一切xml配置，做到开箱即用，迅速上手，让我们关注于业务而非配置。我们可以使用SpringBoot创建java应用，并使用java –jar 启动它，就能得到一个生产级别的web工程。为所有 Spring 的开发者提供一个非常快速的、广泛接受的入门体验。