web.xml中的filter Spring Security介绍

☆ spring web模块：web上下文模块建立在应用程序上下文模块之上，为基于web的应用程序提供了上下文。团购的概念一被提出迅速如暴风一般席卷网络，如合肥团购网、上海团购网等网站在短时间内既取得了非常好的成绩，v5shop的团购功能相对其他系统的团购模块相对更为强大，你甚至可以完全用他一个的团购网站。baeldung: 这系列教程是我觉得讲spring的用法讲得最好最全的.. 尤其是讲spring security讲得真的很详细...。spring security 在新版本5.0中修复了很多 bug，同时包含了一个全新的 oauth 2.0 模块。

参考的Spring Security文档地址:https://docs.spring.io/spring-security/site/docs/5.0.7.RELEASE/reference/html/preface.html

Spring Securitys示例https://docs.spring.io/spring-security/site/docs/5.0.7.RELEASE/reference/html/samples.html；对于新手入门，看一下示例很有必要，但是一般的产品的安全的策略都比示例要复杂得多，很难通过模仿示例程序来达成你的目标。

说明：这篇文章不打算教大家如何使用Spring Security，所以不会有详细的代码以及配置，少量的代码和配置示例，仅仅用来阐述概念和设计，这些示例代码和配置并一定适合在项目中使用。

应用安全一般可分成两个方面，一是认证：确认使用者的身份，创建对应的principal（这个词代表一个经过确认的身份信息）；二是鉴权：判定某个principal是否有访问某个资源或执行某个操作的权限。

Spring Security支持很多的认证方式比如HTTP BASIC, OPEN ID,FORM LOGI等等，这里不列举。而对于鉴权，支持3种主要类型：web请求，方法调用，以及domain对象。

由于Spring Security支持的功能很广泛，这篇文章不会一一介绍。将背景限定为：一个通过http协议访问的web系统，采用表单登录，用户信息存储在里面。

spring-context-support这个jar包中含有spring对于缓存功能的抽象封装接口。手机csc版本是识别国家地区运营商的重要标准，csc文件中包含手机初始pre-configuration文件，我们可以通过重新安装csc文件中的初始pre-configuration文件来完成刷code。

SecurityContextHolder是存放当前安全相关上下文对象的地方，它包含一个Authentication对象，包含认证用户的多有信息。它使用ThreadLocal来存放信息，请求执行结束以后清除相关信息。因此如果你需要在其他线程访问Security上下文信息，请注意这一点。

下面的代码展示了如何通过contextHolder访问principal。

Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();

if (principal instanceof UserDetails) {
String username = ((UserDetails)principal).getUsername();
} else {
String username = principal.toString();
}

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-93148-1.html