Spring Security实战-图书

Spring Security实战

陈木鑫 (作者)　安娜 (责任编辑)

Spring Security 是一个强大且高度可定制的安全框架，致力于为Java 应用提供身份认证和授权。
本书通过4 部分内容由浅入深地介绍了Spring Security 的方方面面。第1 部分主要讲解Spring Security的基本配置；第2 部分剖析Web 项目可能遇到的安全问题，并讲解如何使用Spring Security 进行有效防护；第3 部分详细介绍OAuth，并使用Spring Social 整合Spring Security，实现QQ 快捷登录；第4 部分重点介绍Spring Security OAuth 框架，剖析Spring Security OAuth 的部分核心源码。
本书适合有一定Java 基础的读者，以及希望在项目中应用Spring Security 的开发人员阅读。

看目录不错,但是内容好乱!!!!代码也对不上,名字都乱起,client-social1,client-social2是什么?名字乱起书里面标注哪个是哪个也行啊.也没标注.到后面根本不知道在干什么…

goobig发表于 2020/7/6 15:51:59
作者又提交了源码在这里：https://github.com/blurooo/spring-security-demo

suange发表于 2020/5/19 22:51:07

第三章自定义认证与授权有问题的可以看下我的配置,和你的对比下;

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Resource(name="myUserDetailsService")
    private UserDetailsService userDetailsService;

    /**
     * 配置授权
     * @param http
     * @throws Exception
     */
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin/api/**").hasRole("ADMIN")
                .antMatchers("/user/api/**").hasRole("USER")
                .antMatchers("/app/api/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().permitAll()
                .and()
            .csrf().disable();
    }

    /**
     * 配置认证
     * @param auth
     * @throws Exception
     */
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //配置自己刚才注入的类
        auth.userDetailsService(userDetailsService);
    }

    /**
     * 因为数据库的密码是明文,所以要配置不加解密的密码器;
     * @return
     */
    @Bean
    public PasswordEncoder passwordEncoder(){
        return NoOpPasswordEncoder.getInstance();
    }
}

怕什么抱紧我发表于 2020/4/14 0:06:48

30页的loginProcessingUrl(“/login”)这一段没有加permitAll();
但我自定义认证后，返回的都是错登录失败，我的用户名和密码是正确的。
我也不知道这返回的对不对

切yi发表于 2020/2/22 22:25:00
真的时日了狗了，作者不是程序员或者从事it相关行业的人吧？代码有错误也不放源码上去，这书基本废了。

刘子文发表于 2020/2/21 16:09:28
- 你看到哪节了!
  
  怕什么抱紧我发表于 2020/4/13 23:46:10