江南一点雨
深入理解 HttpSecurity【源码篇】
HttpSecurity 也是 Spring Security 中的重要一环。我们平时所做的大部分 Spring Security 配置也都是基于 HttpSecurity 来配置的。因此我们有必要从源码的角度来理解下 HttpSecuri...
SpringSecurity 第4页
深入理解 SecurityConfigurer 【源码篇】
我们来继续撸 Spring Security 源码。 SecurityConfigurer 在 Spring Security 中是一个非常重要的角色。在前面的文章中，松哥曾经多次提到过，Spring Security 过滤器链中的每一个过...
深入理解 FilterChainProxy【源码篇】
昨天有小伙伴加松哥微信，说他把松哥的 Spring Security 系列撸完了。。 but 松哥这个系列还没发完呢，在我的计划中，Spring Security 系列目前应该能更新一半，还剩一半，虽然有的小伙伴可能觉得好像已经没啥了，其实...
在 Spring Security 中，我就想从子线程获取用户登录信息，怎么办？
大家知道在 Spring Security 中想要获取登录用户信息，不能在子线程中获取，只能在当前线程中获取，其中一个重要的原因就是 SecurityContextHolder 默认将用户信息保存在 ThreadLocal 中。 但是实际上...
Spring Security 可以同时对接多个用户表？
[TOC] 这个问题也是来自小伙伴的提问： 其实这个问题有好几位小伙伴问过我，但是这个需求比较冷门，我一直没写文章。 其实只要看懂了松哥前面的文章，这个需求是可以做出来的。因为一个核心点就是 ProviderManager，搞懂了这个，其他...
Spring Security 竟然可以同时存在多个过滤器链？
这是来自一个小伙伴的提问，我觉得很有必要和大家聊一聊这个问题： 首先这个问题本身是有点问题的，因为 http.authorizeRequests() 并非总是第一个，虽然大部分情况下，我们看到的是第一个，但是也有很多情况 http.auth...
写了这么多年代码，这样的登录方式还是头一回见！
Spring Security 系列还没搞完，最近还在研究。 有的时候我不禁想，如果从 Spring Security 诞生的第一天开始，我们就一直在追踪它，那么今天再去看它的源码一定很简单，因为我们了解到每一行代码的缘由。 然而事实上我们...
一文搞定 Spring Security 异常处理机制！
今天来和小伙伴们聊一聊 Spring Security 中的异常处理机制。 在 Spring Security 的过滤器链中，ExceptionTranslationFilter 过滤器专门用来处理异常，在 ExceptionTransla...
Spring Security 配置中的 and 到底该怎么理解？
我们先来看一个简单的配置： @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .anyRequ...
神奇！自己 new 出来的对象一样也可以被 Spring 容器管理！
按理说自己 new 出来的对象和容器是没有关系的，但是在 Spring Security 框架中也 new 了很多对象出来，一样也可以被容器管理，那么它是怎么做到的？ 今天来和大家聊一个略微冷门的话题，Spring Security 中的 ...
