一：初始化项目1、创建SpringBoot项目org.springframework.bootspring-boot-starter-web2、整合MyBatis(具体参考我的《SpringBoot整合MyBatis》)org.mybatis.spring.bootmybatis-spring-boot-starter1.3.2mysqlmysql-connector-javaruntime3、引入SpringSecurityorg.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.04、创建测试接口h
基于redis的认证方式分析redis解决短信验证码时效性，以及使用token的方式判断是否登录的问题。(没用jwt)这里面使用两个拦截器的方式解决：1.给token有效期刷新2.判断用户是否已登录目前验证用户是否已登录，仍然是用到redis和服务端程序去判断，这个和使用session的判断方式有点相似，因为也会用到服务端资源。但是token与session还是有非常大的不同，认证通过后，(认证信息)session都是保存在内存中（服务端服务器中）占内存，如果是分布式的架构，那么也会影响性能。而对于token的方式，认证通过后，(认证信息)token都是保存在redis中的，即使是分布式系统，
基于redis的认证方式分析redis解决短信验证码时效性，以及使用token的方式判断是否登录的问题。(没用jwt)这里面使用两个拦截器的方式解决：1.给token有效期刷新2.判断用户是否已登录目前验证用户是否已登录，仍然是用到redis和服务端程序去判断，这个和使用session的判断方式有点相似，因为也会用到服务端资源。但是token与session还是有非常大的不同，认证通过后，(认证信息)session都是保存在内存中（服务端服务器中）占内存，如果是分布式的架构，那么也会影响性能。而对于token的方式，认证通过后，(认证信息)token都是保存在redis中的，即使是分布式系统，
废话不多说，咱们直接接上回上一篇我们讲了如何使用Springboot框架整合Nosql，并于文章最后部分引入了服务端Session的概念而早在上上一篇中，我们则已经讲到了如何使用Springboot框架整合Mybatis/MybatisPlus实现业务数据的持久化（写入数据库）本篇我们把关注点放在一个于这两部分有共同交集的内容——安全管理，并且引入我们今天的主角——Shiro框架ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。——来
废话不多说，咱们直接接上回上一篇我们讲了如何使用Springboot框架整合Nosql，并于文章最后部分引入了服务端Session的概念而早在上上一篇中，我们则已经讲到了如何使用Springboot框架整合Mybatis/MybatisPlus实现业务数据的持久化（写入数据库）本篇我们把关注点放在一个于这两部分有共同交集的内容——安全管理，并且引入我们今天的主角——Shiro框架ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。——来
1、引入依赖spring-boot版本2.7.3，如未特殊说明版本默认使用此版本org.springframework.bootspring-boot-starter-securityorg.springframework.bootspring-boot-starter-web org.springframework.bootspring-boot-starter-thymeleaforg.springframework.bootspring-boot-starter-testtestorg.springframework.securityspring-security-testtest2
1、引入依赖spring-boot版本2.7.3，如未特殊说明版本默认使用此版本org.springframework.bootspring-boot-starter-securityorg.springframework.bootspring-boot-starter-web org.springframework.bootspring-boot-starter-thymeleaforg.springframework.bootspring-boot-starter-testtestorg.springframework.securityspring-security-testtest2
一、前言在我们一般的web系统中必不可少的就是权限的配置，也有经典的RBAC权限模型，是基于角色的权限控制。这是目前最常被开发者使用也是相对易用、通用权限模型。当然SpringSecurity已经实现了权限的校验，但是不够灵活，我们可以自己写一下校验条件，从而更加的灵活！很多开源框架中也是用的比较多，小编看了一下若依是自己写了一个注解实现的，pig是使用@PreAuthorize来实现自己的校验方式，小编以pig框架的为例。二、SpringSecurity的@PreAuthorize@PreAuthorize("hasAuthority('system:dept:list')")@GetMap
一、前言在我们一般的web系统中必不可少的就是权限的配置，也有经典的RBAC权限模型，是基于角色的权限控制。这是目前最常被开发者使用也是相对易用、通用权限模型。当然SpringSecurity已经实现了权限的校验，但是不够灵活，我们可以自己写一下校验条件，从而更加的灵活！很多开源框架中也是用的比较多，小编看了一下若依是自己写了一个注解实现的，pig是使用@PreAuthorize来实现自己的校验方式，小编以pig框架的为例。二、SpringSecurity的@PreAuthorize@PreAuthorize("hasAuthority('system:dept:list')")@GetMap
1.认识shiro 除SpringSecurity安全框架外，应用非常广泛的就是Apache的强大又灵活的开源安全框架Shiro,在国内使用量远远超过SpringSecurity。它能够用于身份验证、授权、加密和会话管理，有易于理解的API,可以快速、轻松地构建任何应用程序。而且大部分人觉得从Shiro入门要比SpringSecurity简单。 1.1认识Shiro的核心组件Shiro有如下核心组件。Subject：代表当前“用户”。与当前应用程序交互的任何东西都是Subject,如爬虫、机器人、所有Subject都绑定到SecurityManager，与Subject的所有交互都会委托给
