标签：SpringSecurity

2021-01-26江南一点雨阅读(1119)赞(2)

OAuth2 的登录流程相信小伙伴们看了前面的文章应该已经清楚了，接下来我们来看一下这里的细节问题，使我们的案例更贴近实际项目。 还是需要跟小伙伴们强调下本系列前面几篇文章非常重要，一定要阅读之后再来学习本文： 做微服务绕不过的 OAuth...

2021-01-26江南一点雨阅读(985)赞(0)

昨天松哥和小伙伴们说了 OAuth2 中的授权码模式，我从头到尾写了一个非常详细的案例，来和小伙伴们分享授权码模式的使用。 有小伙伴表示为什么没有另外三种授权模式的演示代码？要学就学全套的！这不，松哥赶紧把另外三个授权模式的代码整出来，供小...

2021-01-26江南一点雨阅读(1081)赞(3)

昨天和小伙伴们介绍了 OAuth2 的基本概念，在讲解 Spring Cloud Security OAuth2 之前，我还是先来通过实际代码来和小伙伴们把 OAuth2 中的各个授权模式走一遍，今天我们来看最常用也最复杂的授权码模式。 本...

2021-01-26江南一点雨阅读(1284)赞(1)

[TOC] 最近在更新 Spring Security 系列，不知不觉已经更新了 6 篇了，要聊 Spring Security，当然就绕不过 OAuth2，但是有很多小伙伴等不及了，不停的追问 OAuth2 的相关技能点，所以我也抽空撸几...

2021-01-25江南一点雨阅读(1009)赞(1)

这篇文章是国庆节期间断断续续写的 松哥从上个月 25 号开始一直在外奔波，直到 4 号参加完一个小伙伴的婚礼，见了好多多年未见的同学，现在总算闲下来，可以正式开启国庆假期了，这不赶紧坐在电脑前撸一篇技术文章（没错，国庆节的正确打开方式就是撸...

2021-01-25江南一点雨阅读(1387)赞(4)

[TOC] 前两天写了一篇文章，和大家大概聊了聊 RBAC 权限管理系统： Spring Security 中最流行的权限管理模型！ RBAC 理论其实并不难，相信大家看完文章都能明白。但是如何将理论转为实践代码，这还需要一点功力。 大家可...

2021-01-25江南一点雨阅读(1050)赞(1)

说来惭愧，Spring Security 系列前前后后写了 60 多篇文章了，竟然漏掉了如此重要的一块。 平时在公司项目中，都是能用则用，先把需求整出来，有的时候也不去深究它的原理，这无形中就给自己挖了大坑。 松哥这次就是，不过也因此又发现...

2021-01-25江南一点雨阅读(1101)赞(4)

前面和大家说了 ACL，讲了理论，也给了一个完整的案例，相信小伙伴们对于 ACL 权限控制模型都已经比较了解了。 本文我要和大家聊一聊另外一个非常流行的权限管理模型，那就是 RBAC。 1.RBAC 简介 RBAC（Role-based a...

2021-01-25江南一点雨阅读(1264)赞(0)

想要细化权限控制粒度，办法很多。本文接着上文（Spring Security 中如何细化权限粒度？），通过一个具体的案例来向小伙伴们展示基于 Acl 的权限控制。其他的权限控制模型后面也会一一介绍。 1.准备工作 首先创建一个 Spring...

2021-01-25江南一点雨阅读(1074)赞(0)

有小伙伴表示微人事(https://github.com/lenve/vhr)的权限粒度不够细。不过松哥想说的是，技术都是相通的，明白了 vhr 中权限管理的原理，在此基础上就可以去细化权限管理粒度，细化过程和还是用的 vhr 中用的技术，...