Spring Security
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。 Spring Security 致力于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring Security的真正强大之处在于可以轻松扩展以满足自定义要求
Spring Security介绍
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。
Spring Security 致力于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring Security的真正强大之处在于可以轻松扩展以满足自定义要求
文章
更多-
《Spring Security 3》 【第五章】 精确的访问控制(4) [2019-03-14]
Spring Security支持添加授权层（或者基于授权的数据处理）到应用中所有Spring管理的bean中。尽管很多的开发人员关注层的安全，其实业务层的俄安全同等主要，因为恶意的用户可能会穿透web层，能够通过没有UI的前端访问暴露的服务，如使用web service。 -
《Spring Security 3》 【第五章】 精确的访问控制(3) [2019-03-14]
现在，让我们将刚刚用标签实现的例子改成用java代码的方式。为了简洁起见，我们只实现一个例子，但实现基于控制器检查的其它例子是很简单直接的。 -
《Spring Security 3》 【第五章】 精确的访问控制(2) [2019-03-14]
精确的授权指的是基于用户特定的请求进行授权的应用功能特性。不同于我们在第二章：Spring Security起步、第三章增强用户体验和第四章凭证安全存储中的粗粒度的授权，精确的授权一般指的是对页面中的部分进行选择性显示的功能，而不是限制访问一个完整的页面。现实世界中的应用将会花费可观的时间用在规划精确授权的细节上。 -
《Spring Security 3》 【第五章】 精确的访问控制(1) [2019-03-14]
在本章中，我们将要学习规划应用安全的技术以及用户/组的划分。其次，我们学习两种实现精确访问控制的实现方式——这会影响应用中页面的授权。然后，我们会了解Spring Security如何通过使用方法注解和AOP的方式来实现业务层安全。最后，我们将会了解通过基于注解的配置实现按照角色过滤集合数据这一比较有趣的功能。 -
《Spring Security 3》 【第四章】 凭证安全存储(5) [2019-03-14]
现在你可能会意识到我们remember me功能的实现，能够在应用重启前很好的使用，但在应用重启时用户的session会被丢失。这对用户来说会不太便利，他们不应该关心JBCP Pets的维护信息。幸运的是，Spring Security提供了将rememberme token持久化到任何存储的接口o.s.s.web.authentication.rememberme.PersistentTokenRepository，并提供了这个接口的JDBC实现。 -
《Spring Security 3》 【第四章】 凭证安全存储(4) [2019-03-14]
如果安全审计人员检查数据库中编码过的密码，在网站安全方面，他可能还会找到一些令其感到担心的地方。让我们查看一下存储的admin和guest用户的用户名和密码值： -
《Spring Security 3》 【第四章】 凭证安全存储(3) [2019-03-13]
对于JBCP Pets应用来说，我们将会继续使用嵌入式数据库声明和对应的SQL，并且会添加一点Java代码在初始化加载后执行来加密数据库中的所有密码。为了使得密码加密能够正常工作，两个过程必须同步的使用密码加密以确保密码能够被一致的处理和校验。 -
《Spring Security 3》 【第四章】 凭证安全存储(2) [2019-03-13]
JdbcDaoImpl拥有众多的可配置选项使其可以在已存在的schema中使用，或对其功能进行更复杂地调整。在很多场景下，很可能我们只需调整内置UserDetailsService类的配置而不需要写自己的代码。 -
《Spring Security 3》 【第四章】 凭证安全存储(1) [2019-03-13]
在本章中，我们将会把到目前为止都在使用的内存存储转移到数据库作为后台的认证存储。我们将会介绍默认的Spring Security数据库schema，并介绍自定义扩展JDBC实现的方式。 -
《Spring Security 3》 【第三章】增强用户体验(5) [2019-03-13]
Spring Security框架提供的InMemoryDaoImpl内存凭证存储使用了一个简单的map来存储用户名以及关联的UserDetails。InMemoryDaoImpl使用的UserDetails实现类是o.s.s.core.userdetails.User，这个实现类将会在Spring Security API中还会看到