SpringSecurity

导入

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>6.1.1</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>6.1.1</version>
</dependency>

• 配置 SpringSecurity

认证

• 基于内存验证

• 携带csrfToken

• 基于数据库验证

• UserDetailsManager

• 自定义验证

• 自定义登录页面

• 授权

  • 基于角色授权
  • 基于权限授权
  • 使用注解权限判断
  • @PreFilter

Security 整合JWT鉴权

解决问题

• CSRF 跨站请求伪造攻击
• SFA 会话固定攻击
• XSS 跨站脚本攻击