一、Auth模块是什么Auth模块是Django中自带的用户认证模块。一个网站系统需要实现用户注册、用户登录、用户认证、注销、修改密码等功能，Django中内置了强大的认证系统-auth，默认使用auth_user表来存储用户的数据。同时Django有一个后台管理系统（127.0.0.1:8000/admin），使用的用户名和密码也是这张数据表中的数据。默认后台管理的用户名和密码是没有的，需要我们创建一个出来，而且只有超级管理员才能登录这个页面，那我们现在就来创建这样一个超级用户。 二、扩展默认的auth_user表在一个新的项目中，先设计项目的数据库，表关系，Django系统内置的认证系统（
接下来几个章节，将逐个介绍身份验证流程中主要接口接口描述UserDetails代表SpringSecurity所看到的用户GrantedAuthority定义应用程序目的范围内允许用户执行的操作(读、写、删除等)UserDetailsService表示用于按用户名检索用户详细信息的对象UserDetailsManager一个较为特殊的UserDetailsService接口。除了按用户名检索用户外，它还可以用于更改用户集合或特定用户PasswordEncoder指定如何对密码进行加密或哈希化，以及检查给定的已编码字符串是由与明文密码匹配本文将一起学习相对独立的PasswordEncoder。一
接下来几个章节，将逐个介绍身份验证流程中主要接口接口描述UserDetails代表SpringSecurity所看到的用户GrantedAuthority定义应用程序目的范围内允许用户执行的操作(读、写、删除等)UserDetailsService表示用于按用户名检索用户详细信息的对象UserDetailsManager一个较为特殊的UserDetailsService接口。除了按用户名检索用户外，它还可以用于更改用户集合或特定用户PasswordEncoder指定如何对密码进行加密或哈希化，以及检查给定的已编码字符串是由与明文密码匹配本文将一起学习相对独立的PasswordEncoder。一
1.auth模块在创建完django项目之后，执行数据库迁移之后，数据库里会增加很多新表，其中有一张名为auth_user的表，当访问django自带的路由admin的时候，需要输入用户名和密码，其参照的就是auth_user表使用python3manage.pycrataesupperuser可以创建超级管理员用户，同时在auth_user表里面产生一条超级用户数据1.1auth模块的常用方法fromdjango.contribimportauth#1.比对用户名和密码是否正确 user_obj=auth.authenticate(request,username=username,pass
1.auth模块在创建完django项目之后，执行数据库迁移之后，数据库里会增加很多新表，其中有一张名为auth_user的表，当访问django自带的路由admin的时候，需要输入用户名和密码，其参照的就是auth_user表使用python3manage.pycrataesupperuser可以创建超级管理员用户，同时在auth_user表里面产生一条超级用户数据1.1auth模块的常用方法fromdjango.contribimportauth#1.比对用户名和密码是否正确 user_obj=auth.authenticate(request,username=username,pass
过滤器链分析 提起SpringSecurity的实现原理，很多读者都会想到过滤器链。因为SpringSecurity中的所有功能都是通过过滤器来实现的，这些过滤器组成一个完整的过滤器链。那么，这些过滤器链是如何初始化的？我们前面反复提到的AuthenticationManager又是如何初始化的？通过前面章节的学习，相信读者己经有了一些认识，本章我们将从头开始，分析SpringSecurity的初始化流程，同时再通过六个案例来让读者深入理解并且学会如何制作过滤器链。由于初始化流程相对复杂，因此我们没有选择在一开始就讲解SpringSecurity初始化流程，而是放到本节。当读者对于Sprin
过滤器链分析 提起SpringSecurity的实现原理，很多读者都会想到过滤器链。因为SpringSecurity中的所有功能都是通过过滤器来实现的，这些过滤器组成一个完整的过滤器链。那么，这些过滤器链是如何初始化的？我们前面反复提到的AuthenticationManager又是如何初始化的？通过前面章节的学习，相信读者己经有了一些认识，本章我们将从头开始，分析SpringSecurity的初始化流程，同时再通过六个案例来让读者深入理解并且学会如何制作过滤器链。由于初始化流程相对复杂，因此我们没有选择在一开始就讲解SpringSecurity初始化流程，而是放到本节。当读者对于Sprin
1.用户定义 在前面的案例中，我们的登录用户是基于配置文件来配置的(本质是基于内存)，但是在实际开发中，这种方式肯定是不可取的，在实际项目中，用户信息肯定要存入数据库之中。 SpringSecurity支持多种用户定义方式，接下来我们就逐个来看一下这些定义方式。通过前面的介绍(参见3小节),大家对于UserDetailsService以及它的子类都有了一定的了解,自定义用户其实就是使用UserDetailsService的不同实现类来提供用户数据，同时将配置好的UserDetailsService配置给AuthenticationManagerBuilder,系统再将UserDetailsS
1.用户定义 在前面的案例中，我们的登录用户是基于配置文件来配置的(本质是基于内存)，但是在实际开发中，这种方式肯定是不可取的，在实际项目中，用户信息肯定要存入数据库之中。 SpringSecurity支持多种用户定义方式，接下来我们就逐个来看一下这些定义方式。通过前面的介绍(参见3小节),大家对于UserDetailsService以及它的子类都有了一定的了解,自定义用户其实就是使用UserDetailsService的不同实现类来提供用户数据，同时将配置好的UserDetailsService配置给AuthenticationManagerBuilder,系统再将UserDetailsS
1.认证流程分析 SpringSecurity中默认的一套登录流程是非常完善并且严谨的。但是项目需求非常多样化,很多时候，我们可能还需要对SpringSecinity登录流程进行定制，定制的前提是开发者先深刻理解SpringSecurity登录流程，然后在此基础之上，完成对登录流程的定制。本文将从头梳理SpringSecurity登录流程，并通过几个常见的登录定制案例，深刻地理解SpringSecurity登录流程。 本章涉及的主要知识点有：登录流程分析。配置多个数据源。添加登录验证码。 1.1登录流程分析 要搞清楚SpringSecurity认证流程，我们得先认识与之相关的三个基本组
