Spring Security

Spring Security 解析(二) —— 认证过程 >   在学习Spring Cloud 时，遇到了授权服务oauth 相关内容时，总是一知半解，因此决定先把Spring Security 、Spring Security Oauth2 等权限、认证相关的内容、原理及设计学习并整理一遍。本系列文章就是在学习的过程中加强印象和理解所撰写的，如有侵权请告知。 > 项目环境: > - JDK1.8 > - Spring boot 2.x > - Spring Security 5.x 一、@EnableGlobalAuthentication 配置 解析   还记得上一篇讲解授权过程中提到@EnableWebSecurity 引用了 WebSecurityConfiguration 配置类 和 @EnableGlobalAuthentication 注解吗？ 当时只是讲解了下 WebSecurityConfiguration 配置类 ，这次该轮到 @EnableGlobalAuthentication 配置了。   查看 @EnableGlobalAuthentication 注解源码，我们可以看到其引用了AuthenticationConfiguration 配置类。其中有一个方法值得我们注意，那就是 getAuthenticationManager() （

鸿鹄云商大型企业分布式互联网电子商务平台，推出PC+微信+APP+云服务的云商平台系统，其中包括B2B、B2C、C2C、O2O、新零售、直播电商等子平台。 分布式、微服务、云架构电子商务平台 java b2b2c o2o 技术解决方案 开发语言： java、j2ee 数据库：mysql JDK支持版本： JDK1.6、JDK1.7、JDK1.8版本 通用框架：maven+springmvc+mybatis+spring cloud+spring boot+redis 核心技术：分布式、云服务、微服务、服务编排 核心架构： 使用Spring Cloud分布式微服务云架构进行服务化开发，所有模块功能完全解耦，提供 服务发现、注册、配置中心、消息总线、负载均衡、断路器、数据监控 等。 技术列表： Spring Cloud Config 配置管理工具包，让你可以把配置放到远程服务器，集中化管理集群配置，目前支持本地存储、Git以及Subversion Spring Cloud Bus 事件、消息总线，用于在集群（例如，配置变化事件）中传播状态变化，可与Spring Cloud Config联合实现热部署 Eureka 云端服务发现，一个基于 REST 的服务，用于定位服务，以实现云端中间层服务发现和故障转移。 Hystrix 熔断器，容错管理工具，旨在通过熔断机制控制服务和第三方库的节点

这篇算是一个入门文章，昨天看见有网友提问，spring mvc集成spring security 的时候出错，揣测了一下问题木有解决。我就帮忙给搭建了一个集成框架他说可以，他告诉我这样的文章网上少。今天我就分享在这里供入门学习。spring mvc我木有用过，所以我们这里重点讲解如何集成spring security ，spring security是一个非常好的开源权限框架(具体了解自己google,或者到spring 官网，这里我给一个DOC3.1: http://static.springsource.org/spring-security/site/docs/3.1.x/reference/springsecurity.html )。 可以说不仅仅包含了权限，里面有一套完整的授权认证系统包括：权限、防止session攻击、支持信道安全、支持LDAP认证、支持OpenID、同时支 持CAS集成单点登录等等，个人用过spring security 2.0基本大致一样，当时中文资源那个少啊，尤其集成SSH+spring security 更是少的可怜，最后还是硬着头皮上，最后拿下了这个框架，最起码了解了。当时就写了一个SSH+spring security的文章，还被某网站引用。好了废话不扯，我们今天在来集成一个springmvc3.1+spring security3.1

实现的目的是 对普通用户和管理员的登录接口 分别进行拦截。其他的不做处理。该配置适用于 springboot package cn.exrick.xboot.config.security; import cn.exrick.xboot.common.utils.SecurityUtil; import cn.exrick.xboot.config.properties.IgnoredUrlsProperties; import cn.exrick.xboot.config.properties.XbootTokenProperties; import cn.exrick.xboot.config.security.jwt.AuthenticationFailHandler; import cn.exrick.xboot.config.security.jwt.AuthenticationSuccessHandler; import cn.exrick.xboot.config.security.jwt.JWTAuthenticationFilter; import cn.exrick.xboot.config.security.jwt.RestAccessDeniedHandler; import cn.exrick.xboot.config.security