膜拜,阿里爆款SpringSecurity教程,太详细了
使用安全框架，使开发团队能够选择最适合这些需求的框架，可以通过配置的方式实现对资源的访问限制，使得开发更加的高效。
如需java培训推荐选择【达内教育】，java培训要学习以下几点内容：Java基础：Java语言基础知识的学习和应用，Java使用技巧、集合框架与数据结构，数据库理论与应用、互联网网站及信息系统的开发与应用等。
主要包括如下模块：Dubbo，高性能的 RPC 服务发布和调用框架；SpringBoot，简化Spring应用的初始搭建以及开发过程；Spring Cloud，一系列框架的有序集合，如服务发现注册、配置中心、负载均衡、断路器、数据监控等。
springsecurity使用headersessioni
并不是一个标准的配置项或选项。SpringSecurity是一个强大的安全框架，用于保护Spring应用程序中的资源免受未经授权的访问，它主要通过认证和授权来实现，而不常使用headersessioni。
SpringSecurity注解鉴权(整合springboot,jwt,redis)
该类为token校验器，并封装了用户权限，保存至security上下文中 首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
启动项目时，SpringBoot自动检索所有带@Configuration的注解，所以就将我们的WebSecurityConfig给加载了，这个config中，我们需要在configure（AuthenticationManagerBuilder auth）方法中注册一个继承自UserDetailsService的接口，这个接口中只有一个方法，那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
接着，需要实现登录认证和token校验的过滤器，这些过滤器在Spring Security的filter链中，负责拦截和处理用户的认证请求，确保只有经过有效JWT验证的用户才能访问受保护的资源。
图中的这两个绿色过滤器我们今天不会去说，因为这是Spring Security对form表单认证和Basic认证内置的两个Filter，而我们的demo是JWT认证方式所以用不上。 如果你用过Spring Security就应该知道配置中有两个叫formLogin和httpBasic的配置项，在配置中打开了它俩就对应着打开了上面的过滤器。
springsecuritysession有效时间
1、秒。springsecuritysession有效时间是60秒。也就是说即使你设置为小于60秒的值，其有效期还是为60秒。
2、方法1： 如果原来的session存在，提示新登录用户是否清楚以前的session；就像msn/qq等提示在其他地方登录一样； 方法2： 监听浏览器关闭事件，如果关闭，清除session。
3、通过HttpSessionIntegrationFilter，它也会同步到HttpSession，在非servlet环境，可以直接通过SecurityContextHolder获取，在Serlvet环境，也可以用session.getAttribute（...）得到，那个key忘了。
SpringSecurity-OAuth2万文详解
1、Spring Security OAuth2详细指南OAuth0是一种广泛使用的授权机制，用于授权第三方应用访问用户资源，同时保持用户信息安全。与传统授权方式不同，OAuth0不直接暴露用户账号信息，第三方应用通过获取令牌而非直接使用密码获取权限。
2、既然是账号秘密，总不能以get请求，也太不安全了。因此，OAuth2要求该请求必须是POST请求，同时，还必须时HTTPS服务，以此保证获取到的安全凭证（Access Token）的安全性。
3、Spring OAuth0认证代码简要解析Spring OAuth0在Spring-Security基础上扩展了一个额外的过滤器调用链，主要通过DelegatingFilterProxy实现。它在Security调用链之前增加了拦截/oauth/token等的filter，实现了客户端验证和资源访问权限管理。
4、访问令牌的职责是在数据过期之前访问数据。刷新令牌的职责是在现有访问令牌过期时请求新的访问令牌。要使用 spring security oauth2 模块创建授权服务器，我们需要使用注解@EnableAuthorizationServer 并扩展类 AuthorizationServerConfigurerAdapter。
5、在 spring -security-oauth2 中，因为login后，会将用户信息存在session中，设置到cookie中，在授权的时候从session中取出用户信息，为其生成token。而这对浏览器是很好的支持，但对安卓或ios移动端而言，必须让他们支持cookie，否则就无法往下实现了。
6、在网上没有找到解决方案，但是提供了一个思路，在网上找到了这样一篇文章 使用oauth2时，用户和管理员是分开存的，不同的表，oauth2怎么配置 ，看评论提到用scope来做，于是改写我们的UserDetailsServiceImpl，当然spring security + Oauth2的案例网上很多这里，就不详述了。
springsecurity密码登录的流程分析
1、在未使用Spring Security时，DispatcherServlet负责拦截和转发请求。当集成Spring Security后，所有请求在到达控制器前都会被过滤器链拦截，其中UsernamePasswordAuthenticationFilter负责验证用户名和密码。
2、要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。Spring Security的web基础是Filters（过滤器） ，它是通过一层层的Filters来对web请求做处理的，每一个web请求会经过一条过滤器链，在这个过程中完成认证与授权。
3、首先，自定义一个实现UserDetailsService接口的Service。这个接口的作用是Spring Security通过用户名查找用户信息，我们这里仅示例一个虚拟用户，方法loadUserByUsername可简单地使用固定用户名和密码。
