编辑于
SpringSecurity实战教程（十七）企业级安全方案设计 - 多因素认证（MFA）实现
1. 前言 在微服务与分布式架构日益普及的今天，传统的单一凭证（用户名+密码） 已经难以满足企业对于身份验证的高安全性需求。多因素认证（Multi‑Factor Authentication，简称 MFA） 通过“用户知道的东西”（如密码）+“用户拥有的东西”（如动态验证码）或“用户自身的一部分”（如指纹）三种因素的组 …
编辑于
SpringSecurity实战教程（十三）会话管理机制 - 并发控制与会话固定攻击防护
1. 前言 在 Web 应用安全体系中，会话管理是认证授权后的重要防线。攻击者常通过会话劫持与会话固定突破系统边界，而业务系统则面临并发滥用带来的资源风险。
编辑于
SpringSecurity实战教程（十四）OAuth2.0 精讲 - 四种授权模式与资源服务器搭建
1. 前言（OAuth2 简介） 目前 OAuth2.0 已成为现代应用认证授权的标准，从单点登录到微服务架构都依赖其构建安全通道。我们常见的微信、QQ、微博等应用均有使用。OAuth 2.0（Open Authorization）是一种开放的授权框架，允许应用在不暴露用户密码的前提下，安全地代表用户访问第三方服务上的 …
编辑于
SpringSecurity实战教程（十五）快速集成 GitHub 与 Gitee 的社交登录
1. 前言 在微服务与前后端分离架构中，第三方社交登录已成为提升用户体验的重要功能。社交登录可以有效降低用户注册成本，同时利用第三方平台的账号体系，实现快速认证与信息获取。Spring Security 6 作为 Java 生态中的安全框架，通过 OAuth2 协议简化了第三方认证的集成流程。
编辑于
SpringSecurity实战教程（十一）CSRF攻防实战
1. 前言 在前面学习的章节中，相信大家一定看过一个配置.csrf()。回忆一下之前使用Spring Security默认页登录的时候，该配置Spring Security默认开启，主要用于CSRF防护。如果你现在还不了解什么是CSRF防护，没关系，通过本章节，博主带着大家一起深入学习这个知识点～
编辑于
SpringSecurity实战教程（四）基于内存的用户认证
1. 前言 又是新的一周，博主继续来给大家更新Spring Security实战教程。在上一个章节中我们详细介绍了Spring Security的底层原理，本章节博主将带着大家介绍如何在Spring Security中实现基于内存的用户认证。
编辑于
SpringSecurity实战教程（五）基于数据库的动态用户认证：传统RBAC角色模型实战开发
1. 前言 在上一章节中，我们讲解了Spring Security基于内存的用户认证，也提到了实际开发生产中更多使用的还是基于数据库的动态用户认证，因为在企业应用中，用户、角色、权限管理通常都存储在数据库中。
编辑于
SpringSecurity实战教程（一）初识Spring Security安全框架
前言 随着Web应用和微服务架构的普及，作为Java开发者，如何保证系统免受各种安全威胁（如未经授权的访问、数据泄露、跨站请求伪造等）已成为我们必须解决的问题。
编辑于
1.深入探索 Spring Security
在当今这个充满网络威胁的数字时代，确保应用程序的安全性变得尤为重要。无论是防止未经授权的访问，还是保护用户数据免受攻击，安全性都是开发现代 Web 应用程序的核心关注点之一。Spring Security 是一个强大的框架，专注于为 Java 应用提供全面的身份验证和授权解决方案。在本文中，我们将深入探讨 …
编辑于
2.用户认证
在现代 Web 应用程序的开发中，用户认证是一个至关重要的环节。确保只有经过验证的用户能够访问系统资源，可以有效防止未经授权的访问和潜在的安全威胁。Spring Security 是一个强大的框架，专注于为 Java 应用提供全面的安全解决方案。在本文中，我们将深入探讨 Spring Security 的用户认证机制 …