ybb_ymm的专栏

前面我们了解了关于微服务权限设计方案以及J W T的相关介绍，今天我们来聊一下，如何避免自己重复的写相同的代码，一次代码实现，即可完美复制到任何项目中实现权限相关的功能。

上一篇我们讲解了SpringSecurity之微服务权限解决方案，接下来我们看看在微服务中使用到的凭证Tokens的生成工具J W T自包含令牌透明令牌授权服务器进行令牌的颁发操作，包含了关于用户的元数据信息和声明（claims）通过对签名的检验，期望的颁发者（issuer）、期望的接收人（auienced）以及scope。资源服务器可以在本地对令牌进行校验操作，通常实现签名的的JSON Web Tokens，也就是我们常说的J W T随机生成字符串标识符，无法简单地猜测授权服务器是怎么办法和存储的。

微服务（或称微服务架构）是一种云 原 生 架构方法，在单个应用中包含众多松散耦合而且可单独部署的小型组件或服务。这些服务通常拥有自己的技术栈，包括数据库和数据管理模型；通过一个 rest api、事件流和 消 息 代 理组合彼此通信；以及 按照业务能力进行组织，具有通常称为有界上下文的服务分隔线。

跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已 登录的 Web 应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF利用的是网站对用户网页浏览器的信任。

前面我们讲解了用户的登录以及用户授权的过程。今天我们看一下，系统中常用的注销与自动登录各功能！

前面我们讲解到了关于用户认证的处理，用户认证完了之后是什么呢？当然，是为我们的主体授权，那么，授权是如何实现的呢？当看完这篇文章之后你应该会有一个大致的了解。

前面我们讲解了一些关于SpringSecurity的基础知识及基本原理。我们今天看一下如何通过SpringSecurity实现一个简单的web权限认证方案！

前面讲解了关于SpringSecurity的基本原理，其中介绍了过滤器链以及过滤器加载的过程。我们在前面入门案例中的用户名和密码是系统自动生成的，在真实应用环境中，是需要查询数据库获取用户名密码是否匹配的，那么如何实现呢？这就涉及到了今天我们要讲解的两个比较重要的接口了。接下来，我们一起看一下这两个接口吧。

前一篇讲解了SpringSecurity的过滤器链的基本只是，今天我们就要进入过滤器，看看其加载过程是如何的？相信认真度过第一篇文章的小伙伴还记得，我说在SpringBoot出现后，帮助我们省去了那些繁琐的配置，实现了自动配置。那么，我们更应该了解他是如何实现自动加载的了！

前面我们讲解了入门案例，很多小伙伴看完之后，应该也不知道他是如何实现的拦截。接下来，我们看一下SpringSecurity的基本原理之过滤器链

前面一篇文章讲了一些关于SpringSecurity的基本内容、两大核心模块以及学习他所需要的基本技能点。接下来，带大家进入到一个基本的入门案例！！！

对SrpingSecurity有一个基本的认知，以及学习此安全框架应该掌握那些基本技能