Spring Security安全框架

1-1

SpringSecurity简介在一个WEB应用之中除了核心的程序之外，还会包含有许多重要的数据资源，而为了安全的管理这些资源不被泄露，就需要按照既定的规则进行访问，而为了简化这一开发要求，可以使用SpringSecurity安全框架，本课程为读者介绍了该框架的作用。

「仅限付费用户」点击下载“代码.rar”

1-2

SpringSecurity快速启动SpringSecurity是一组依赖库，在项目之中进行引用后即可生效，本课程通过实例讲解了SpringSecurity开发所需要的环境配置以及WEB整合实现，并且基于一个基础的SpringMVC控制器实现资源保护处理。

1-3

UserDetailsServiceSpringSecurity为了便于认证与授权信息的存储，提供了UserDetailsService管理接口，本课程为读者分析了该接口的作用，以及相关的UserDetails与GrantedAuthority接口的使用，并采用固定认证信息的方式实现了用户登录处理操作。

1-4

认证与授权表达式认证只是对用户身份合法性的处理，而为了便于资源的有效管理，往往会结合授权管理机制，SpringSecurity为了便于授权访问，提供了授权配置方法，本课程为读者讲解了该方法的使用，并给出了该方法所支持的表达式语法。

1-5

SecurityContextHolderSpringSecurity为了便于用户认证与授权数据的获取，提供了SecurityContextHolder上下文管理类，本课程讲解了该类的使用，并且通过实例分析了已登录用户与匿名用户获取到的认证数据信息的区别。

1-6

SpringSecurity标签支持完整的WEB页面需要根据用户认证与授权信息动态生成视图页面，为了便于相关信息的处理，SpringSecurity提供了专属的页面标签，本课程通过案例为读者讲解了这些标签的使用，并分析了其于Authentication之间的关联。

1-7

SpringSecurity注解支持SpringSecurity为了增加其配置的灵活性，除了可以使用HttpSecurity进行映射路径的授权检测之外，也支持有注解配置的支持，本课程为读者分析了注解的开启配置，并通过了具体的应用案例实现了四个核心注解的使用分析。

1-8

CSRF访问控制每一个应用中都会提供有符合应用特色的登录页面，所以在SprignSecurity中支持开发者的登录页面扩展处理，同时对于登录首页、授权错误页都存在有配置上的支持，本课程在已有的程序架构上对登录与注销操作的功能进行了扩充。