最新版 Spring Security5.x 教程合集
最新版 Spring Security5.x 教程合集(顺序已经整理好)
1

挖一个大坑，Spring Security 开搞！

自从 Spring Boot、Spring Cloud 火起来之后，Spring Security 也跟着沾了一把光！
2

松哥手把手带你入门 Spring Security，别再问密码怎么解密了

因为之前有小伙伴在松哥群里讨论如何给微人事的密码解密，我看到聊天记录后就惊呆了。 无论如何我也得写一篇文章，带大家入门 Spring Security!当我们在一个项目中引入 Spring Security 相关依赖后，默认的就是表单登录，因此我们就从表单登录开始讲起。

3

手把手教你定制 Spring Security 中的表单登录

很多初学者分不清登录接口和登录页面，这个我也很郁闷。我还是在这里稍微说一下。
4

前后端分离中，使用 JSON 格式登录原来这么简单！

登录请求是一个 POST 请求，但是数据传输格式是 key/value 的形式。整个项目里就只有这一个 POST 请求是这样，其他 POST 请求都是 JSON 格式的数据。

5

Spring Security 中的授权操作原来这么简单

所谓的授权，就是用户如果要访问某一个资源，我们要去检查用户是否具备这样的权限，如果具备就允许访问，如果不具备，则不允许访问。
6

Spring Security 如何将用户数据存入数据库？

真正的项目中，大部分情况下，我们都是自己设计权限数据库，例如微人事（https://github.com/lenve/vhr）项目那样。
7

Spring Security+Spring Data Jpa 强强联手，安全管理只有更简单！

Spring Security+Spring Data Jpa 强强联手，安全管理没有简单，只有更简单！
8

Spring Boot + Spring Security 实现自动登录功能

自动登录是我们在软件开发时一个非常常见的功能，例如我们登录 QQ 邮箱：
9

Spring Boot 自动登录，安全风险要怎么控制？松哥教你两招

在上篇文章中，我们提到了 Spring Boot 自动登录存在的一些安全风险，在实际应用中，我们肯定要把这些安全风险降到最低，今天就来和大家聊一聊如何降低安全风险的问题。
10

在微服务项目中，Spring Security 比 Shiro 强在哪？

最近松哥一直在和大家介绍 Spring Security 以及 OAuth2 相关的技能点，连载的文章也写了好多篇了，大家在公众号后台回复 2020 可以获取原创文章索引。
11

SpringSecurity 自定义认证逻辑的两种方式(高级玩法)

有小伙伴会说，自定义认证逻辑还不简单？是的，没错，松哥之前也多次教过大家如何自定义认证逻辑，无论是添加登录验证码还是修改登录数据库格式，都需要对认证逻辑作出调整。
12

Spring Security 中如何快速查看登录用户 IP 地址等信息？

上篇文章跟大家聊了如何使用更加优雅的方式自定义 Spring Security 登录逻辑，更加优雅的方式可以有效避免掉自定义过滤器带来的低效，建议大家一定阅读一下，也可以顺便理解 Spring Security 中的认证逻辑。
13

Spring Security 自动踢掉前一个登录用户，一个配置搞定！

登录成功后，自动踢掉前一个登录用户，松哥第一次见到这个功能，就是在扣扣里边见到的，当时觉得挺好玩的。
14

Spring Boot + Vue 前后端分离项目，如何踢掉已登录用户？

上篇文章中，我们讲了在 Spring Security 中如何踢掉前一个登录用户，或者禁止用户二次登录，通过一个简单的案例，实现了我们想要的效果。 但是有一个不太完美的地方，就是我们的用户是配置在内存中的用户，我们没有将用户放到数据库中去。
15

Spring Security 自带防火墙！你都不知道自己的系统有多安全！

之前有小伙伴表示，看 Spring Security 这么麻烦，不如自己写一个 Filter 拦截请求，简单实用。
16

什么是会话固定攻击？Spring Boot 中要如何防御会话固定攻击？

前两天和大家聊了 Spring Security 中的 session 并发问题，和小伙伴们聊了如何像 QQ 一样，用户在一台设备上登录成功之后，就会自动踢掉另一台设备上的登录。
17

集群化部署，Spring Security 要如何处理 session 共享？

前面和大家聊了 Spring Security 如何像 QQ 一样，自动踢掉已登录用户（Spring Boot + Vue 前后端分离项目，如何踢掉已登录用户？），但是前面我们是基于单体应用的，如果我们的项目是集群化部署，这个问题该如何解决呢？
18

松哥手把手教你在 SpringBoot 中防御 CSRF 攻击！so easy！

CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。

19

要学就学透彻！Spring Security 中 CSRF 防御源码解析

上篇文章松哥和大家聊了什么是 CSRF 攻击，以及 CSRF 攻击要如何防御。主要和大家聊了 Spring Security 中处理该问题的几种办法。
20

Spring Boot 中密码加密的两种姿势！

先说一句：密码是无法解密的。大家也不要再问松哥微人事项目中的密码怎么解密了！
21

Spring Security 要怎么学？为什么一定要成体系的学习？

最近松哥在连载 Spring Security 系列，到目前为主，前前后后已经写了二十多篇了，从 Spring Security 入门开始，一步一步深入，直到现在。
22

Spring Security 两种资源放行策略，千万别用错了！

Spring Security 中，到底该怎么样给资源额外放行？
23

松哥手把手教你入门 Spring Boot + CAS 单点登录

CAS 全称叫做中央认证服务，英文是 Central Authentication Service。
24

Spring Boot 实现单点登录的第三种方案！

上篇文章讲了 CAS 单点登录以及 CAS Server 的搭建问题，CAS Server 搭建好了，接下来我们要搭建具体的应用，本文我们就来看看 Spring Security+CAS 如何实现单点登录。
25

Spring Boot+CAS 单点登录，如何对接数据库？

我们用 CAS Server 做单点登录，CAS Server 主要是负责认证的，也就是它主要解决登录问题。登录成功之后，还有一个权限处理的问题，权限的问题则交由各个 CAS Client 自行处理，并不在 CAS Server 中完成。
26

Spring Boot+CAS 默认登录页面太丑了，怎么办？

上篇文章和大家分享了 CAS Server 接入数据库的问题，今天我们来看下如何在 CAS Server 上自定义登录页面，因为正常来说，我们是不会直接用官方给出的登录页面的。
27

用 Swagger 测试接口，怎么在请求头中携带 Token？

来自一个小伙伴在微信上的提问
28

Spring Boot 中三种跨域场景总结

跨域这个问题松哥之前写过文章，但是最近收到小伙伴们的一些问题，让我发现之前的总结不够全面，因此打算再写一篇文章，来和大家分享一下 Spring Boot 中的跨域问题。
29

Spring Boot 中如何实现 HTTP 认证？

HttpBasic 认证有一定的局限性与安全隐患，因此在实际项目中使用并不多，但是，有的时候为了测试方便，开启 HttpBasic 认证能方便很多。
30

Spring Security 中的四种权限控制方式

Spring Security 中对于权限控制默认已经提供了很多了，但是，一个优秀的框架必须具备良好的扩展性，恰好，Spring Security 的扩展性就非常棒，我们既可以使用 Spring Security 提供的方式做授权，也可以自定义授权逻辑。一句话，你想怎么玩都可以！
31

Spring Security 多种加密方案共存，老破旧系统整合利器！

关于密码加密的问题，松哥之前已经和大家聊过了，参考：
32

神奇！自己 new 出来的对象一样也可以被 Spring 容器管理！

按理说自己 new 出来的对象和容器是没有关系的，但是在 Spring Security 框架中也 new 了很多对象出来，一样也可以被容器管理，那么它是怎么做到的？
33

Spring Security 配置中的 and 到底该怎么理解？

我们先来看一个简单的配置：
34

一文搞定 Spring Security 异常处理机制！

今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。
35

写了这么多年代码，这样的登录方式还是头一回见！

Spring Security 系列还没搞完，最近还在研究。

36

Spring Security 竟然可以同时存在多个过滤器链？

这是来自一个小伙伴的提问，我觉得很有必要和大家聊一聊这个问题：
37

Spring Security 可以同时对接多个用户表？

这个问题也是来自小伙伴的提问：
38

在 Spring Security 中，我就想从子线程获取用户登录信息，怎么办？

大家知道在 Spring Security 中想要获取登录用户信息，不能在子线程中获取，只能在当前线程中获取，其中一个重要的原因就是 SecurityContextHolder 默认将用户信息保存在 ThreadLocal 中。
39

深入理解 FilterChainProxy【源码篇】

昨天有小伙伴加松哥微信，说他把松哥的 Spring Security 系列撸完了。。
40

深入理解 SecurityConfigurer 【源码篇】

我们来继续撸 Spring Security 源码。
41

深入理解 HttpSecurity【源码篇】

HttpSecurity 也是 Spring Security 中的重要一环。我们平时所做的大部分 Spring Security 配置也都是基于 HttpSecurity 来配置的。因此我们有必要从源码的角度来理解下 HttpSecurity 到底干了啥？
42

深入理解 AuthenticationManagerBuilder 【源码篇】

咱们继续来撸 Spring Security 源码。

43

花式玩 Spring Security ，这样的用户定义方式你可能没见过！

有的时候松哥会和大家分享一些 Spring Security 的冷门用法，不是为了显摆，只是希望大家能够从不同的角度加深对 Spring Security 的理解，这些冷门的用法非常有助于大家理解 Spring Security 的内部工作原理。我本来可以纯粹的去讲源码，讲原理，但是那样太枯燥了，所以我会尽量通过一些小的案例来帮助大家理解源码，这些案例的目的只是为了帮助大家理解 Spring Security 源码，仅此而已！所以请大家不要和我抬杠这些用户定义方式没用！
44

深入理解 WebSecurityConfigurerAdapter【源码篇】

我们继续来撸 Spring Security 源码，今天来撸一个非常重要的 WebSecurityConfigurerAdapter。
45

盘点 Spring Security 框架中的八大经典设计模式

上次有小伙伴建议，源码分析太枯燥了，要是能够结合设计模式一起来，这样更有助于大家理解 Spring Security 源码，同时还能复习一波设计模式。
46

Spring Security 初始化流程梳理

前面我们对 Spring Security 源码的讲解都比较零散，今天松哥试着来和大家捋一遍 Spring Security 的初始化流程，顺便将前面的源码解析文章串起来。
47

为什么你使用的 Spring Security OAuth 过期了？松哥来和大家捋一捋！

最近一段时间，大家在用 Spring Security OAuth2 时可能发现有很多类过期了。
48

一个诡异的登录问题

美好周末，从解 BUG 开始！
49

什么是计时攻击？Spring Boot 中该如何防御？

松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。
50

Spring Security 中如何让上级拥有下级的所有权限？

答案是能！

51

Spring Security 权限管理的投票器与表决机制

今天咱们来聊一聊 Spring Security 中的表决机制与投票器。

52

Spring Security 中的 hasRole 和 hasAuthority 有区别吗？

我相信很多小伙伴在初次接触 Spring Security 时，一定会被这个问题所困扰，例如如下两段配置：

53

Spring Security 中如何细化权限粒度？

有小伙伴表示微人事(https://github.com/lenve/vhr)的权限粒度不够细。不过松哥想说的是，技术都是相通的，明白了 vhr 中权限管理的原理，在此基础上就可以去细化权限管理粒度，细化过程和还是用的 vhr 中用的技术，只不过设计层面重新规划而已。

54

一个案例演示 Spring Security 中粒度超细的权限控制！

想要细化权限控制粒度，办法很多。本文接着上文（Spring Security 中如何细化权限粒度？），通过一个具体的案例来向小伙伴们展示基于 Acl 的权限控制。其他的权限控制模型后面也会一一介绍。

55

Spring Security 中最流行的权限管理模型！

前面和大家说了 ACL，讲了理论，也给了一个完整的案例，相信小伙伴们对于 ACL 权限控制模型都已经比较了解了。

56

我又发现 Spring Security 中一个小秘密！

说来惭愧，Spring Security 系列前前后后写了 60 多篇文章了，竟然漏掉了如此重要的一块。

57

聊一个 GitHub 上开源的 RBAC 权限管理系统，很6！

前两天写了一篇文章，和大家大概聊了聊 RBAC 权限管理系统：
58

RBAC 案例分析2

松哥从上个月 25 号开始一直在外奔波，直到 4 号参加完一个小伙伴的婚礼，见了好多多年未见的同学，现在总算闲下来，可以正式开启国庆假期了，这不赶紧坐在电脑前撸一篇技术文章（没错，国庆节的正确打开方式就是撸文章。

59

做微服务绕不过的 OAuth2，松哥也来和大家扯一扯

最近在更新 Spring Security 系列，不知不觉已经更新了 6 篇了，要聊 Spring Security，当然就绕不过 OAuth2，但是有很多小伙伴等不及了，不停的追问 OAuth2 的相关技能点，所以我也抽空撸几篇文章，来和大家把 OAuth2 好好的捋一捋，也顺便回顾一下松哥关于 OAuth2 的一些使用经验。

60

这个案例写出来，还怕跟面试官扯不明白 OAuth2 登录流程？

昨天和小伙伴们介绍了 OAuth2 的基本概念，在讲解 Spring Cloud Security OAuth2 之前，我还是先来通过实际代码来和小伙伴们把 OAuth2 中的各个授权模式走一遍，今天我们来看最常用也最复杂的授权码模式。

61

死磕 OAuth2，教练我要学全套的！

昨天松哥和小伙伴们说了 OAuth2 中的授权码模式，我从头到尾写了一个非常详细的案例，来和小伙伴们分享授权码模式的使用。

62

OAuth2 令牌还能存入 Redis ？越玩越溜！

OAuth2 的登录流程相信小伙伴们看了前面的文章应该已经清楚了，接下来我们来看一下这里的细节问题，使我们的案例更贴近实际项目。

63

松哥手把手教你玩转 OAuth2 授权码模式|视频版

昨天和小伙伴们介绍了 OAuth2 的基本概念，在讲解 Spring Cloud Security OAuth2 之前，我还是先来通过实际代码来和小伙伴们把 OAuth2 中的各个授权模式走一遍，今天我们来看最常用也最复杂的授权码模式。

64

想让 OAuth2 和 JWT 在一起愉快玩耍？请看松哥的表演

本文是我们 OAuth2 系列的第五篇，通过前面四篇文章相信大家对于 OAuth2 中的各种授权登录流程已经轻车熟路了。

65

最近在做 Spring Cloud 项目，松哥和大家分享一点微服务架构中的安全管理思路

最近一段时间一直在发安全相关的 Spring Security 和 OAuth2，当然这两个系列还在继续，对 Spring Security 和 OAuth2 感兴趣的小伙伴，不要错过前面的文章哦，本文主要将一些理论上的东西，所以要是前面的 OAuth2 不懂，可能阅读起来有些吃力：

66

Spring Boot+OAuth2，一个注解搞定单点登录！

需要先说一下，松哥最近写的教程，都是成系列的，有一些重复的东西写来写去就没意思了，所以每一篇文章都默认大家已经懂了前面的内容了，因此下文有任何看不懂的地方，建议一定先看下相关系列：

67

分分钟让自己的网站接入 GitHub 第三方登录功能

OAuth2 和小伙伴们已经聊了很多了，咱们来一个实际点的案例练练手。 这里我才用 GitHub 来做第三方登录。 为什么是 GitHub 呢？有两方面考虑：
68

Spring Boot+OAuth2，如何自定义返回的 Token 信息？

在本系列前面的文章中，正常情况下，OAuth2 返回的 access_token 信息一共包含五项： 分别是： access_token token_type refresh_token expires_in scope
完

谢谢浏览！

文档会持续更新，欢迎大家关注公众号【江南一点雨】，江南一点雨专注于 Spring Boot + 微服务以及前后端分离技术点分享，都是原创干货！

喜欢这篇文章吗？扫码关注公众号【江南一点雨】，【江南一点雨】专注于 SPRING BOOT+微服务以及前后端分离技术，每天推送原创技术干货，关注后回复 JAVA，领取松哥为你精心准备的 JAVA 干货!

觉得不错，可以给小编加个鸡腿

评论

扫码关注微信公众号

分类

标签云

2019-article Actuator Blog Bug CAS CORS Chrome Docker Druid Ehcache ElasticJob ElasticSearch ElasticSerach Eureka FastDFS Flowable Flyway Freemarker Git GitHub HDC Https I18N IDEA IDEA，EasyCode IntelliJ IDEA JDK16 JWT Java JavaWeb JdbcTemplate Jedis Jenkins Jpa LiveReload Log Lombok MacBook MacBookPro Mail Maven MongoDB MyBatis MyBatisPlus MyCat MySQL MySQL8 Nacos Nginx OAuth2 PicGo Platform Plugin RabbitMQ Redis Resume SSM Shiro Spring Spring Boot Spring Cloud Spring Data Spring Security Spring6 SpringBoot SpringBoot3 SpringCloud SpringData SpringDataJpa SpringMVC SpringSecurity Swagger Swagger2 Swagger3 TLS Tencent Thymeleaf TienChin Transaction Video ViewResolver Vue Vue3 Web WebFlux blog docker domain elasticjob es gRPC hdz hexo huawei i18n idea java life mail nginx redis router saga seata tcc transaction vhr video vue vuepress weixin xa xxl-job yaml 七牛云 中间件 主从复制 事务 侃侃而谈 全局ID 分布式 分布式事务 分布式锁 前后端分离 华为 单体应用 外包 学习资源 定时任务 工具 干货汇总 延迟队列 微人事 微服务 杂谈 条件注解 死信队列 消息过期 消息驱动 源码解析 源码解读 生活 私活 程序人生 程序员 腾讯 自学 视频 视频教程 训练营 资料 逆向工程 面试

最新文章

归档

友链

Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×