Security 配置過濾器

guqiu 發(fā)布于2019-08-16 14:40 / 1814人閱讀

摘要：配置完成了在里面配置作者云大牛來源原文版權(quán)聲明本文為博主原創(chuàng)文章，轉(zhuǎn)載請附上博文鏈接

配置 LoginInterceptor

@Service
public class LoginInterceptor implements Filter {

@Override
public void init(FilterConfig filterConfig) throws ServletException {
    System.out.println("init");
}

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

    chain.doFilter(httpServletRequest,httpServletResponse);
}


@Override
public void destroy() {

    System.out.println("完成了");
}

?在? SecurityConfig里面配置

@Autowired
private LoginInterceptor myFilterSecurityInterceptor;
@Override

protected void configure(HttpSecurity http) throws Exception {
    http
            .formLogin().loginPage("/authentication/require")
            .loginProcessingUrl("/authentication/form")
            .successHandler(myLoginAuthSuccessHandler).and()
            .authorizeRequests().antMatchers("/authentication/require",
            "/authentication/form",
            "/**/*.js",
            "/**/*.css",
            "/**/*.jpg",
            "/**/*.png",
            "/**/*.woff2",
            "/auth/*",
            "/oauth/*",
            "/login/**",
            "/mylogout",
            "/exit"
    )
            .permitAll()
            .anyRequest().authenticated().and().anonymous().disable().exceptionHandling().authenticationEntryPoint(new LoginUrlAuthenticationEntryPoint("/login?error")).and()
            .csrf().disable();
    http.addFilterBefore(myFilterSecurityInterceptor, FilterSecurityInterceptor.class);
}

作者：云大牛1994
來源：CSDN
原文：https://blog.csdn.net/qq_4359...
版權(quán)聲明：本文為博主原創(chuàng)文章，轉(zhuǎn)載請附上博文鏈接！

GPU云服務(wù)器云服務(wù)器配置jsp過濾器 Security errata security 圖片spring security

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/73136.html

相關(guān)文章

Spring Security 初始化流程詳解

摘要：構(gòu)建完實例后，將它設(shè)置為的父認證管理器并將該傳入構(gòu)造器構(gòu)建實例。，目前為止已經(jīng)被初始化，接下去需要設(shè)置對象添加至的列表中打開類結(jié)構(gòu)，和一樣，它也實現(xiàn)了接口，同樣繼承自。最后返回的是的默認實現(xiàn)。最近在整合微服務(wù)OAuth 2認證過程中，它是基于Spring Security之上，而本人對Spring Security架構(gòu)原理并不太熟悉，導(dǎo)致很多配置搞不太清楚，遂咬牙啃完了Spring ...

tommego 2019-08-16 17:15 評論0 收藏0
Spring Security 進階-原理篇

摘要：過濾器基本都是通過過濾器來完成配置的身份認證權(quán)限認證以及登出。密碼比對通過進行密碼比對注可自定義通過獲取通過獲取生成身份認證通過后最終返回的記錄認證的身份信息知彼知己方能百戰(zhàn)百勝，用 Spring Security 來滿足我們的需求最好了解其原理，這樣才能隨意拓展，本篇文章主要記錄 Spring Security 的基本運行流程。過濾器 Spring Security 基本都是通過...

android_c 2019-08-16 16:02 評論0 收藏0
Spring Security 進階-細節(jié)總結(jié)

摘要：但是我們最好不要在里面對他進行處理，而是放到配置的權(quán)限異常來處理。記得配置登錄認證前和過程中的一些請求不需要身份認證。登錄認證失敗不能直接拋出錯誤，需要向前端響應(yīng)異常。關(guān)于 Spring Security 的學(xué)習(xí)已經(jīng)告一段落了，剛開始接觸該安全框架感覺很迷茫，總覺得沒有 Shiro 靈活，到后來的深入學(xué)習(xí)和探究才發(fā)現(xiàn)它非常強大。簡單快速集成，基本不用寫任何代碼，拓展起來也非常靈活和強...

LinkedME2016 2019-08-19 11:35 評論0 收藏0
提高安全性的最佳 Nginx 配置

摘要：由于安全問題一直是重中之重，這里整理下的安全配置。文章大部分參考了及，更多關(guān)于安全及性能可前往查看。該響應(yīng)頭用于禁止在響應(yīng)中報文中包含版本信息。可以看到可以很好的解決降級攻擊，但是對于生效前的首次請求，依然無法避免被劫持。目前已成功加入。由于安全問題一直是重中之重，這里整理下 nginx 的安全配置。文章大部分參考了 Best nginx configuration for impr...

bang590 2019-07-25 14:15 評論0 收藏0
提高安全性的最佳 Nginx 配置

摘要：由于安全問題一直是重中之重，這里整理下的安全配置。文章大部分參考了及，更多關(guān)于安全及性能可前往查看。該響應(yīng)頭用于禁止在響應(yīng)中報文中包含版本信息。可以看到可以很好的解決降級攻擊，但是對于生效前的首次請求，依然無法避免被劫持。目前已成功加入。由于安全問題一直是重中之重，這里整理下 nginx 的安全配置。文章大部分參考了 Best nginx configuration for impr...

silvertheo 2019-06-21 16:44 評論0 收藏0