Spring Security觀后感——手繪思維腦(供參考)
手繪的思維導圖，是我自己根據自身的情況讀完這套阿里出品的Spring Security王者晉級文檔之后所繪的，相當于是一個知識的總結與梳理，我將其分為“核心組件”與“工作原理/認證流程”。
Spring Security王者晉級文檔-Spring Security 4.2內部資料
Spring Security 4.2內部資料——主要專注于企業級 Java 安全的研究，尤其是 Spring Security。因此，我們的一切內容會以 Java EE 安全性編程模型及 Spring Security為中心。
一、Java EE應用的安全性
-
1.1 Apache Tomcat 8.5內置的Java EE安全性支持
-
1.2傳統Java EE安全性編程模型的局限性
二、Spring Security 4.2介紹
-
2.1揭秘Spring Security
-
2.2下載Spring Security 4.2正式發布包
-
2.3下載Spring Security 4.2源碼發布包
-
2.4運行及分析Spring Security內置的部分Demo
三、Spring Security架構設計
-
3.1 Spring Security組件的組成
-
3.2 Hello，Spring Security
-
3.3 深入Spring Security架構
-
3.4關于Spring Security使能應用的若干研發方式
四、Spring Security認證策略及認證機制
-
4.1安全性認證概述
-
4.2 HTTP BASIC認證
-
4.3HTTP摘要認證
-
4.4 X.509CA證書認證
-
4.5表單認證
五、Spring Security認證提供者
-
5.1概述
-
5.2 DAO認證提供者
-
5.3 LDAP認證提供者
六、Captcha集成支持
-
6.1概述
-
6.2 Captcha集成支持
七、Spring Security授權策略及機制
-
7.1概述
-
7.2基于AOP攔截器的設計
-
7.3公平投票
八、保護Web資源
-
8.1 FilterSecuritylnterceptor過濾器
-
8.2Spring Security內置的前端JSP標簽庫
九、保護業務方法
十、高級特性
-
10.1 <security:debug/=元素
-
10.2 AnnotationSecurityAspect AspectJ切面
-
10.3 Spring Security內置的代碼測試支持
Spring Security王者晉級文檔-01認證功能實現
準備好了一個半成品的后臺管理系統，而想要完善另一部分，就需要用到Spring Security！
—、案例介紹
-
1.1案例效果圖
-
1.2建表語句
-
1.3頁面部分所用技術簡單說明
-
1.4后臺部分所用技術簡單說明
二、初識權限管理
-
2.1權限管理概念
-
2.2完成權限管理需要三個對象
三、初識Spring Security
-
3.1 Spring Security概念
-
3.2 Spring Security簡單入門
四.Spring Security過濾器鏈
-
4.1 Spring Security常用過濾器介紹
-
4.2 spring security過濾器鏈加載原理
五.SpringSecurity使用自定義認證頁面
-
5.1在SpringSecurity主配置文件中指定認證頁面配置信息
-
5.2 SpringSecurity的csrf防護機制
六、SpringSecurity使用數據庫數據完成認證
-
6.1認證流程分析
-
6.2初步實現認證功能
-
6.3加密認證
Spring Security王者晉級文檔-02
一、設置用戶狀態
-
1.1源碼分析
-
1.2判斷認證用戶的狀態
二、退出登錄
三.remember me
-
3.1記住我功能原理分析
-
3.2記住我功能頁面代碼
-
3.3開啟remember me過濾器
-
3.4 remember me安全性分析
-
3.5持久化remember me信息
四、顯示當前認證用戶名
五、授權準備工作
六、動態展示菜單
七、授權操作
-
7.1開啟授權的注解支持
-
7.2在注解支持對應類或者方法上添加注解
八、權限不足異常處理
-
方式一:在spring-security.xml配置文件中處理
-
方式二:在web.xml中處理
-
方式三:編寫異常處理器
Spring Security王者晉級文檔-03整合SpringBoot
一、SpringSecurity整合SpringBoot集中式版
-
1.1技術選型
-
1.2初步整合認證第一版
-
1.3整合認證第二版【加入jsp使用自定義認證頁面】
-
1.4整合認證第三版【數據庫認證】
-
1.5整合實現授權功能
二、SpringSecurity整合SpringBoot分布式版
-
2.1分布式認證概念說明
-
2.2分布式認證流程圖
-
2.3JWT介紹
-
2.4SpringSecurity+JWT+RSA分布式認證思路分析
-
2.5SpringSecurity+JWT+RSA分布式認證實現
Spring Security王者晉級文檔-04OAuth2.0
一、OAuth2.0介紹
-
1.1概念說明
-
1.2使用場景
-
1.3OAuth2.0中四種授權方式
二、OAuth2.0中表結構說明
-
2.1說明
-
2.2建表語句
-
2.3表字段說明
三、OAuth2.0實戰案例
-
3.1創建父工程并導入jar包
-
3.2創建資源模塊
-
3.3創建授權模塊
四、測試
-
4.1在數據庫中手動添加客戶端信息
-
4.2授權碼模式測試
-
4.3簡化模式測試
-
4.4密碼模式測試
-
4.5客戶端模式測試
一線互聯網大廠Java核心面試題庫
建授權模塊
四、測試
-
4.1在數據庫中手動添加客戶端信息
-
4.2授權碼模式測試
-
4.3簡化模式測試
-
4.4密碼模式測試
-
4.5客戶端模式測試
[外鏈圖片轉存中…(img-l75RgPOC-1624341321821)]
[外鏈圖片轉存中…(img-vFZrJ3nw-1624341321822)]
一線互聯網大廠Java核心面試題庫
[外鏈圖片轉存中…(img-GVgQ1fue-1624341321823)]
正逢面試跳槽季，給大家整理了大廠問到的一些面試真題，由于文章長度限制，只給大家展示了部分題目，更多Java基礎、異常、集合、并發編程、JVM、Spring全家桶、MyBatis、Redis、數據庫、中間件MQ、Dubbo、Linux、Tomcat、ZooKeeper、Netty等等…已整理上傳在我的騰訊文檔【一線互聯網大廠Java核心面試題庫】點擊即可領取，并會持續更新…感興趣的朋友可以看看支持一波！
