Spring Security

最新推荐文章于 2025-06-01 16:15:17 发布
最新推荐文章于 2025-06-01 16:15:17 发布
阅读量317 收藏
点赞数
分类专栏： spring security 文章标签： spring java 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_52457750/article/details/130166336
版权

Spring Security

  • Spring是非常流行和成功的应用开发框架，Spring Security是Spring家族的成员，基于Spring提供的一套Web应用安全性的解决方案
  • 正如你可能知道的关于安全方面的两个区域是认证和授权(或者访问控制)，一般来说WEB应用的安全性包括，用户认证（Authentication）和用户授权（Authonization）两个部分，这两点也是SpringSecurity的重要核心功能

SpringSecurity的简单使用

  • pom
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>org.example</groupId>
    <artifactId>SpringSecurcityDemo</artifactId>
    <version>1.0-SNAPSHOT</version>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.3.6.RELEASE</version>        <!-- 1.5.1-->
    </parent>
    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <!--security -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>

</project>

package com.rj.bd.Conction;

import org.springframework.http.MediaType;
import org.springframework.web.bind.annotation.*;

/**
 * @author LXY
 * @desc
 * @time 2023--04--15--10:42
 */
@RestController
@RequestMapping("/api")
public class TestConction {

    @GetMapping("/add")
    public String queryaccessRoompages() {

        return  "Hello Spring";
    }



}
  • 访问接口的时候会内置弹出登录权限效验，是security内置的一个登录效验，通常情况下，访问add接口是直接返回数据的，加上了security直接跳转了
  • 默认账号是user，密码是控制台输入的
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

用户认证，自定义账号密码

Web权限解决方案：
设置登录的用户名和密码：1.通过配置文件，2.通过配置类，3.自定义编写配置类

  • 第一种方式，通过配置文件
spring:
  security:
    user:
      name: lxy
      password: 123

在这里插入图片描述

  • 通过配置类
package com.rj.bd.Config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

/**
 * @author LXY
 * @desc
 * @time 2023--04--16--15:20
 */
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    //重写方法设置用户明码
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //对类进行实例化该类是PasswordEncoder的子类，PasswordEncoder是用户管理密码加密的，为了安全
        final BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();
        //调用方法返回加密之后的密码
        final String pwd = bCryptPasswordEncoder.encode("798");
        //在acth中存储设置好的账号密码角色等
        auth.inMemoryAuthentication().withUser("lxy").password(pwd).roles("admin");
    }

    //不创建会报错，匹配值报null，因为上面用到了他的子类进行加密，默认是没有这个类的，需要实例化BCryptPasswordEncoder
    @Bean
    PasswordEncoder getpasswordencoder(){
        return  new BCryptPasswordEncoder();
    }
}

在这里插入图片描述

  • 自定义配置类
  • 自定义实现UserDetailsService接口，实现里面的方法，注入账号和加密的密码，权限，
  • SecurityConfigTest 在将自定义实现的类注入进去
package com.rj.bd.Config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

/**
 * @author LXY
 * @desc
 * @time 2023--04--16--15:41
 */
@Configuration
public class SecurityConfigTest extends WebSecurityConfigurerAdapter {

    @Autowired
   public UserDetailsService userDetailsService;

    //重写方法设置用户明码
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //装入UserDetailsService的实现类，自定义的饿实现类，后面加上PasswordEncoder的加密实现类
        auth.userDetailsService(userDetailsService).passwordEncoder(getpasswordencoder());
    }

    //不创建会报错，匹配值报null，因为上面用到了他的子类进行加密，默认是没有这个类的，需要实例化BCryptPasswordEncoder
    @Bean
    PasswordEncoder getpasswordencoder(){
        return  new BCryptPasswordEncoder();
    }

}


package com.rj.bd.Config;

import org.springframework.security.access.annotation.Secured;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

import java.util.List;

/**
 * @author LXY
 * @desc
 * @time 2023--04--16--15:44
 */
@Service("userDetailsService")
public class MyDetailServiceConcif implements UserDetailsService {

    //这个就是登录的方法
    @Override
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        //权限相关的list集合
        List<GrantedAuthority>roles= AuthorityUtils.commaSeparatedStringToAuthorityList("admin");
        //需要返回一个实例化的user
        //user里面放三个参数，一个账号，一个密码，一个权限的集合
        return new User("lll",new BCryptPasswordEncoder().encode("789"),roles);
    }
}

数据库查询账号密码

  • 模拟一个数据库查询数据的方法，从里面获取数据，创建了一个实体类
  • 套路还是一样的，如果账号正确直接返回，如果账号错误，抛异常就算登录失败。完成了数据库查询账号密码
package com.rj.bd.Config;

import org.springframework.security.access.annotation.Secured;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

import java.util.List;

/**
 * @author LXY
 * @desc
 * @time 2023--04--16--15:44
 */
@Service("userDetailsService")
public class MyDetailServiceConcif implements UserDetailsService {

    //这个就是登录的方法
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        com.rj.bd.enity.User user=getuser(username);
        if (user==null){
            throw new UsernameNotFoundException("登录失败，用户不存在");
        }else {
            //权限相关的list集合
            List<GrantedAuthority>roles= AuthorityUtils.commaSeparatedStringToAuthorityList("admin");
            //需要返回一个实例化的user
            //user里面放三个参数，一个账号，一个密码，一个权限的集合
            return new User(user.getUsername(),new BCryptPasswordEncoder().encode(user.getPassword()),roles);
        }


    }

    private com.rj.bd.enity.User getuser(String username) {

        if (username.equals("lxy")){
            com.rj.bd.enity.User user=new com.rj.bd.enity.User();
            user.setId(001);
            user.setUsername("lxy");
            user.setPassword("789");
            return user;
        }else {
            return  null;
        }
    }

}
  • 实体类
package com.rj.bd.enity;

/**
 * @author LXY
 * @desc
 * @time 2023--04--16--15:59
 */
public class User {

    private Integer id;
    private String username;
    private String password;

    public Integer getId() {
        return id;
    }

    public void setId(Integer id) {
        this.id = id;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}

自定义登录页面

  • 自定义登录页面 通过重写configure（HttpSecurity http）方法，可以设置自定义的登录页面和指定哪些页面不需要登录就可以跳转，设置的是/api/add和/user/logi不需要认证，直接访问就可以进去
    /login.html作为登录的地址，action=“/user/login” method="post"是必须的
    用户名username和密码password是源码写好了name不对接不到参数
  //通过HttpSecurity参数的configure进行设置
    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.formLogin() //自定义编写的登录页面
            .loginPage("/login.html")   //自定义的登录页面的地址
            .loginProcessingUrl("/user/login")  //登录访问地址
            .defaultSuccessUrl("/api/index").permitAll()  //登录成功跳转地址
            .and().authorizeRequests().antMatchers("/","/api/add","/user/login").permitAll()
                .anyRequest().authenticated()
                .and().csrf().disable();  //关闭csrf防护
    }

在这里插入图片描述

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

<form action="/user/login" method="post">
        用户名:<input type="text" name="username">
        <br>
        密码:<input type="text" name="password">
        <br>
        <input type="submit" value="login">

</form>

</body>
</html>

在这里插入图片描述

    @GetMapping("/index")
    public String index() {

        return  "Hello index";
    }

在这里插入图片描述

权限访问

  • 对于权限都不陌生，有些东西只有管理员才能访问，有些东西全部都能访问，

hasAuthority()

如果当前的主题具有指定的权限则返回true，否则就返回false,有缺陷，只能有一个权限，不能设置多个权限

  • 下面的代码是通过hasAnyAuthority（）去给/api/index 接口去设定权限，只有admin权限的人才可以访问，其他的不能访问

  • 登录账号的时候，有一个List< GrantedAuthority > 后面跟的是admin，如果不是admin就会出错

  • 出错页面：
    -

  • 代码演示：
    在这里插入图片描述

在这里插入图片描述

hasAnyAuthority()

  • 这个是支持多个访问，只要一个权限对应就可访问
    在这里插入图片描述

hasRole()

  • hasRole返回的数据是有一个前缀功能的,如果没有前缀就会出错，这个也只能设置一个权限

在这里插入图片描述
在这里插入图片描述

自定义无权限返回页面

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

注解的使用

  • 第一步是在启动类上添加注解的支持
    在这里插入图片描述

    1. 修改用户权限
      在这里插入图片描述
    1. 启动类上添加注解

  • @Secured注解的功能是当用户拥有某个角色就可以继续访问
    在这里插入图片描述

  • 第二个注解是PreAuthorize
    首先添加对注解的支持,这个也是登录之前对身份进行效验

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • @PostAuthorize注解，是先执行在效验，适合有返回值的方法，用的比较少
  • 虽然最后还是没有权限，但是方法中执行了

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
使用 @PreFilter 和 @PostFilter 可以对集合类型的参数或返回值进行过滤。使用 @PreFilter 和 @PostFilter 时，Spring Security 将移除使对应表达式的结果为 false 的元素。

 @PostFilter("filterObject.id%2==0"）
  public List<User> findAll() {
      List<User> userList = new ArrayList<User>();
      User user;
      for (int i=0; i<10; i++) {
         user = new User();
         user.setId(i);
         userList.add(user);
      }
      return userList;
   }

代码表示对返回结果中 id 不为偶数的 user 进行移除。filterObject 是使用 @PreFilter 和 @PostFilter 时的一个内置表达式，表示集合中的当前对象。当 @PreFilter 标注的方法拥有多个集合类型的参数时，需要通过 @PreFilter 的 filterTarget 属性指定当前 @PreFilter 是针对哪个参数进行过滤的
如下面代码就通过 filterTarget 指定了当前 @PreFilter 是用来过滤参数 ids 的。

@PreFilter(filterTarget="ids", value="filterObject%2==0")
public void delete(List<Integer> ids, List<String> usernames) {
      ...
}

用户登出

  • 用户登出之后是不能访问网页的，来设置一下

在这里插入图片描述
在这里插入图片描述

  • 试验：
    在这里插入图片描述
    在这里插入图片描述
  • 现在访问的时候不需要权限验证了，点击退出之后在访问接口就没有权限了，这样就成功了
    在这里插入图片描述

更改请求为mysql查询

        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <scope>runtime</scope>
        </dependency>
        <dependency>
            <groupId>com.baomidou</groupId>
            <artifactId>mybatis-plus-boot-starter</artifactId>
            <version>3.5.1</version>
        </dependency>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

server:
  port: 8080
#spring:
#  security:
#    user:
#      name: lxy
#      password: 123

spring:
  datasource:
    url: jdbc:mysql://localhost:3306/serucity?serverTimezone=UTC&useUnicode=true&characterEncoding=utf-8&AllowPublicKeyRetrieval=True
    username: root
    password: root

自动登录

  • 用户登录之后关掉浏览器，在打开还可以实现自动登录
    在这里插入图片描述
    在这里插入图片描述

  • 他的父类中认证成功会调用一个成功的方法
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 这个类就是用来操作mysql的自带的类，存放token对toke
    在这里插入图片描述

  • 首先新建Mysql

-- ---------------
-- 自动登录
-- ---------------
CREATE TABLE `persistent_logins` (
    `series` VARCHAR(64) NOT NULL DEFAULT '' COMMENT '主键',
    `username` VARCHAR(64) NOT NULL DEFAULT '' COMMENT '用户名',
    `token` VARCHAR(64) NOT NULL DEFAULT '' COMMENT 'token',
    `last_used` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT '最后使用时间',
    PRIMARY KEY (`series`)
)
  • 然后注入数据源，security已经封装好了，所以需要将JdbcTokenRepositoryImpl 的数据源注入过去

    //注入数据源
    @Autowired
    private DataSource dataSource;

    //配置对象
    public PersistentTokenRepository getpersistentTokenRepository() {
        JdbcTokenRepositoryImpl jdbcTokenRepository=new JdbcTokenRepositoryImpl();
        jdbcTokenRepository.setDataSource(dataSource);
        return  jdbcTokenRepository;
    }

在这里插入图片描述

  .and().rememberMe().tokenRepository(getpersistentTokenRepository())  //将getpersistentTokenRepository()注入开启自动登录
                .tokenValiditySeconds(60)//保存市场以秒为单位
                .userDetailsService(userDetailsService)   //将userDetailsService注入进来

在这里插入图片描述

  • 最后一步，选一个复选框，要用指定的name，不然无法获取到

在这里插入图片描述

在这里插入图片描述

spring security原理和机制 | Spring Boot 35
学Java，找哪吒
06-25 5万+
一、SpringSecurity 框架简介 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring
Spring Security 详解
As_Yua的博客
07-31 1万+
用户认证通过后，为了避免用户的每次操作都进行认证可将用户的信息保证在会话中。会话就是系统为了保持当前用户的登录状态所提供的机制，常见的有基于session方式、基于token方式等。
SpringSecurity
Java 技术专栏，从入门到精通，熟悉企业级开发
04-20 1万+
一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring Security 重要核心功能。（1）用户认证指的是：验证某个用户是否为系统中的合法主体，也就是说用户能否访问 该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认 证过程。通俗点说就是系统认为用户是否能登录。（2）用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户 所具有的权限是不同的。
SpringBoot整合Spring Security【超详细教程】
热门推荐
Robod的博客
08-11 9万+
好好学习，天天向上 本文已收录至我的Github仓库DayDayUP：github.com/RobodLee/DayDayUP，欢迎Star，更多文章请前往：目录导航 前言 Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。它的核心是一组过滤器链，不同的功能经由不同的过滤器。这篇文章就是想通过一个小案例将Spring Security整合到SpringBoot中去。要实现的功能就是在认证服务器上登录，.
springboot3整合SpringSecurity实现登录校验与权限认证（万字超详细讲解）
2301_78646673的博客
12-11 2万+
本文详细介绍了如何在SpringBoot项目中整合SpringSecurity实现用户身份认证和权限管理。首先，创建SpringBoot项目并导入相关依赖，包括Spring Security、Web、Fastjson、MySQL等。接着，通过自定义用户登录认证流程，使用UserDetailsService接口实现用户
Spring Security： 认证流程详解
hilldown159357的博客
04-03 1936
从内存切换为数据库存储用户信息，需实现接口：@Service@Autowired@Overridethrow new UsernameNotFoundException("用户不存在");// 从数据库加载权限列表username,HTML 页面login.html）：<input type="text" name="username" placeholder="用户名">
Spring Security 原理
Flying_Fish_roe的博客
09-27 1979
Spring Security 通过其核心组件和灵活的架构提供了强大的安全保护能力。理解其核心原理，如、过滤器链和授权机制，可以帮助开发者更好地设计和实现安全可靠的 Java 应用程序。
springcloud集成Spring Security
youxmm的博客
07-21 3893
1.自定义配置类继承WebSecurityConfigurerAdapter配置类2.通过重写方法来定义安全规则和访问控制。通常用于测试或者开发环境中，因为它并不会对密码进行任何加密，而是将密码以明文的形式存储和验证。存在严重的安全风险，因为密码可以很容易地被窃取和滥用。建议不要在生产环境中使用类似的明文密码存储方式。@Bean//这里配置用户信息,这里暂时使用这种方式将用户存储在内存中//获取一个密码编码器对象@Bean//密码为明文方式//配置安全拦截机制@Override。
Spring Security配置
qq_46005551的博客
03-27 2554
2.LoginSuccessHandler（登录成功处理器）六、创建handler（处理器）与config（配置）层。1.LoginFailHandler（登录失败处理器）1.SecurityApplication（主方法）3.NoLoginHandler（未登录处理器）4.NoAuthHandler（无权限处理器）1.CorsConfig（处理跨域申请）四、配置.xml文件（维护SQL语句）七、配置handler（处理器）层。t_user（用户信息表）t_anth （角色表）八、配置congfig层。
最详细Spring Security学习资料（源码）
11-16
Spring Security是一个功能强大且高度可定制的身份验证和授权框架，专门用于保护Java应用程序的安全性。它构建在Spring Framework基础之上，提供了全面的安全解决方案，包括身份验证、授权、攻击防护等功能。 Spring...
SpringSecurity笔记，编程不良人笔记
10-28
SpringSecurity是Java领域中一款强大的安全框架，主要用于Web应用程序的安全管理。它提供了全面的身份验证、授权、会话管理以及安全相关的功能，可以帮助开发者构建安全的Web应用。在本笔记中，我们将深入探讨Spring...
springsecurity学习笔记
12-13
在"springsecurity学习笔记"中，你可能会涉及以下主题： - Spring Security的基本配置，包括web安全配置和全局安全配置。 - 如何自定义认证和授权流程，比如实现自定义的AuthenticationProvider和...
Spring Security in Action
11-22
Spring Security 实践指南 Spring Security 是一个基于 Java 的安全框架，旨在提供身份验证、授权和访问控制等功能。下面是 Spring Security 的主要知识点： 一、身份验证（Authentication） 身份验证是指对用户...
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring Cloud Gateway中集成Spring Security，实现统一登录认证鉴权。这些资源可以帮助开发者更快地理解和实践上述...
黑马Java面试笔记之框架篇（Spring、SpringMvc、Springboot）
最新发布
2201_75550069的博客
06-01 1231
AOP称为面向切面编程，用于将那些与业务无关，但却对多个对象产生影响的公共行为和逻辑，抽取并封装为一个可重用的模块，这个模块被命名为“切面”（Aspect），减少系统中的重复代码，降低了模块间的耦合度，同时提高了系统的可维护性。以下详细说明一下AOP的使用场景有三种事务失效的场景异常捕获处理抛出检查异常非public方法Spring中事务失效的场景有以下几种：1.异常捕获处理，自己处理了异常，没有抛出，解决方法是手动抛出2.抛出检查异常，配置rollbackFor属性为Exception。
SpringCloud——Docker
l_tian_tian_的博客
05-30 744
设置镜像名称，Docker会根据这个名字搜索并下载镜像，REPOSITORY:TAG，例如mysql:8.0，其中REPOSITORY可以理解为镜像名，TAG是版本号。2、容器内端口往往是由容器内的进程决定，例如MySQL进程默认端口是3306，因此容器内端口一定是3306；而宿主机端口则可以任意指定，一般与容器内保持一致。但是可以将宿主机端口映射容器内到端口，当访问宿主机指定端口时，就是在访问容器内的端口了。配置容器内进程运行时的一些参数，-e KEY=VALUE，KEY和VALUE都由容器内进程决定。
Nacos | 三种方式的配置中心，整合Springboot3.x + yaml文件完成 0错误 自动刷新(亲测无误)
键盘爱好者
05-30 523
本文介绍了Spring Cloud项目集成Nacos的完整流程。首先需要导入nacos-discovery和nacos-config依赖，在启动类添加@EnableDiscoveryClient注解。控制器通过@Value读取配置并添加@RefreshScope实现配置刷新。配置文件需设置应用名称、Nacos服务器地址及导入的DataId。最后针对项目启动问题，解决方案是在配置中添加import-check的禁用设置。整个流程涵盖了服务注册发现和配置管理的关键配置步骤。
Spring Cache核心原理与快速入门指南
qq_43947876的博客
05-31 979
Spring Cache通过动态代理与抽象接口设计，实现了业务逻辑与缓存管理的彻底解耦。其核心架构包含CacheManager统一接口层、基于注解的声明式缓存操作（@Cacheable/@CachePut等），以及由CacheInterceptor、KeyGenerator等组件组成的执行链。运行时流程包括：代理方法拦截→注解解析→缓存键生成→缓存查询/更新，支持多级缓存和防护机制。这种设计让开发者只需关注业务逻辑，而缓存策略、一致性维护等复杂问题由框架自动处理，显著提升系统性能并降低代码复杂度。
Spring Security基础模板指南
在本例中，我们所谈论的“springSecurity模板”指的是一个基于Spring Security和Spring MVC的项目模板，它为用户提供了快速搭建安全web应用的基础结构。 首先，我们来详细解析一下Spring Security。Spring Security...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值