發簡信
IP屬地：德克薩斯州
-
ch14：異常處理與認證事件處理Spring Security異常處理 Spring Security在Filter chain中使用ExceptionTranslationF...
-
ch13：管理session，顯示活躍用戶數Spring Security的一個常用配置就是檢測相同的用戶以不同的session登錄系統。這稱為concurrency control，是s...
-
ch12：自定義Filter實現IP限制
對于Web應用的安全來說，最常使用的方式就是Servlet Filter，Filter能夠用來增加應用特定的安全層，在最終調用具體業務邏輯前，F...
-
ch11：精確授權——頁面級權限控制與方法級權限控制
本節給大家介紹Spring Security精確授權。用戶通過認證只是證明了訪問者得身法是否合法，但是并未確認其能訪問和可執行的動作。精確授權就...
-
ch09：自定義UserDetailsService，整合遺留系統的用戶管理
ch01~ch08都是基于Spring Security默認的功能建立了用戶、權限、分組等認證必要元素，這些基本滿足用戶認證的需求，并且為我們預...
-
ch08：配置GBAC（基于組的訪問控制），提高用戶與權限靈活性通常系統會擁有大量的用戶，同時系統也會劃分非常多的權限，為了能夠更方便的管理用戶和權限，往往需要隔離用戶和權限，使它們不直接建立聯系，而是通過“...
-
ch07：將Remember Me Token存儲到數據庫
實際運行過ch03的朋友可能發現Remember Me有個缺陷，當我們重啟服務器后Remember Me將失效。這是因為用戶的session已經...
-
ch06：用戶密碼加密技術
在ch05的講解中我們看到了用戶的信息被存儲到數據庫中，為用戶維護與信息共享提供了途徑。我們在應用層面做好了安全的同時卻忽略了數據的安全，用戶的...