您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面运行写好的代码之所以没有任何显示，是因为还没有对SpringSecurity进行配置，当然啥也不显示了。这就好比你坐在车上，却不打开发动机，车子当然跑不起来。所以咱们就来让它跑起来。不过在配置之前，有必要对SpringSecurity的登录流程做个大致了解。如果深入源码去了解，这个玩意及其复杂，但是没必要，知道它的机制就行了。就好比你买车也不必把发动机拆开去看它是怎么工作的吧。简单来说它就是下面这些步骤：1、SpringSecurity通过AuthenticationManager接口进行身份验证2、ProviderManager是A
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面运行写好的代码之所以没有任何显示，是因为还没有对SpringSecurity进行配置，当然啥也不显示了。这就好比你坐在车上，却不打开发动机，车子当然跑不起来。所以咱们就来让它跑起来。不过在配置之前，有必要对SpringSecurity的登录流程做个大致了解。如果深入源码去了解，这个玩意及其复杂，但是没必要，知道它的机制就行了。就好比你买车也不必把发动机拆开去看它是怎么工作的吧。简单来说它就是下面这些步骤：1、SpringSecurity通过AuthenticationManager接口进行身份验证2、ProviderManager是A
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面的方法中，除了login()方法能成功，另外两个都失败，并不是因为代码问题，而是SpringSecurity默认是通过Web页面来实现页面逻辑跳转的。但在前后端分离的开发模式中，页面跳转的逻辑后端已经无法直接控制了，而是通过返回状态码由前端来执行跳转。因此，需要对应用进行改造。首先自定义认证成功处理器，也就是实现AuthenticationSuccessHandler接口：/***自定义认证成功处理器**@author湘王*/@ComponentpublicclassCustomAuthenticationSuccessHandler
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面的方法中，除了login()方法能成功，另外两个都失败，并不是因为代码问题，而是SpringSecurity默认是通过Web页面来实现页面逻辑跳转的。但在前后端分离的开发模式中，页面跳转的逻辑后端已经无法直接控制了，而是通过返回状态码由前端来执行跳转。因此，需要对应用进行改造。首先自定义认证成功处理器，也就是实现AuthenticationSuccessHandler接口：/***自定义认证成功处理器**@author湘王*/@ComponentpublicclassCustomAuthenticationSuccessHandler
有时需要使用AuthenticationManager（以下简称Manager）对象，可是这个对象不是Bean，没有直接保存在Spring的Bean库中。那么如何获取SpringSecurity中的这个对象呢？在SpringSecurity5.7.0-M2之前，通常会扩展WebSecurityConfigurerAdapter（以下简称Adapter）类来自定义网络安全配置。Adapter类中有一个方法authenticationManager()可以提供Manager对象。但是从SpringSecurity5.7.0-M2开始，Adapter类就被弃用，再用此类中的authenticatio
有时需要使用AuthenticationManager（以下简称Manager）对象，可是这个对象不是Bean，没有直接保存在Spring的Bean库中。那么如何获取SpringSecurity中的这个对象呢？在SpringSecurity5.7.0-M2之前，通常会扩展WebSecurityConfigurerAdapter（以下简称Adapter）类来自定义网络安全配置。Adapter类中有一个方法authenticationManager()可以提供Manager对象。但是从SpringSecurity5.7.0-M2开始，Adapter类就被弃用，再用此类中的authenticatio
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 经常上网的人都应该有这样的体验：很多网站或者APP只需要第一次登录时输入用户名和密码之后，后面很长一段时间内就不需要再次输入密码了。这确实是一个非常好的体验，不然每次都让人输用户名和密码就太麻烦了。Spring Security也提供了这样的功能，也就是Remember-Me（记住我）。要实现这个功能也异常简单：只需要稍稍修改一下WebSecurityConfiguration即可：//控制逻辑@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.aut
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 经常上网的人都应该有这样的体验：很多网站或者APP只需要第一次登录时输入用户名和密码之后，后面很长一段时间内就不需要再次输入密码了。这确实是一个非常好的体验，不然每次都让人输用户名和密码就太麻烦了。Spring Security也提供了这样的功能，也就是Remember-Me（记住我）。要实现这个功能也异常简单：只需要稍稍修改一下WebSecurityConfiguration即可：//控制逻辑@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.aut
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ Spring Security使用MySQL保存cookie记录虽然方便，但是目前更多的主流互联网应用都是用NoSQL来保存非业务数据的，SpringSecurity也应该可以实现这个功能。之前Spring Security官方并不支持使用NoSQL来保存cookie，但这个问题对于一个爱钻研的码农来说应该只是个小CASE——毕竟只要有代码，就没有搞不定的问题——受JdbcTokenRepositoryImpl的启发，查看其源码，可以发现JdbcDaoSupport只是用来提供数据源，无实际意义，而PersistentTokenRepos
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ Spring Security使用MySQL保存cookie记录虽然方便，但是目前更多的主流互联网应用都是用NoSQL来保存非业务数据的，SpringSecurity也应该可以实现这个功能。之前Spring Security官方并不支持使用NoSQL来保存cookie，但这个问题对于一个爱钻研的码农来说应该只是个小CASE——毕竟只要有代码，就没有搞不定的问题——受JdbcTokenRepositoryImpl的启发，查看其源码，可以发现JdbcDaoSupport只是用来提供数据源，无实际意义，而PersistentTokenRepos
