Spring Security技術棧開發企業級認證與授權-筆記

Spring Security

慕x網課程筆記；包括內容如下

MySQL Workbench 官方客戶端；sql客戶端

security
oauth2
social
spring security
spring oauth2

後補：重要事情

** 在某些情況下，當你找不到錯誤問題的時候，不妨把日誌級別調整爲 debug **

目錄：

• 實戰練習代碼：https://github.com/zq99299/spring-security

• Spring開發技巧
• 開始開發
  • 項目結構
• 使用Spring MVC開發RESTful API
  • 查詢請求
  • 編寫用戶詳情服務
  • 處理創建請求
  • 用戶信息修改和刪除
  • 服務異常處理
  • 使用切片攔截rest服務
  • rest服處理文件上傳
  • 異步處理rest服務
  • 使用swagger自動生成html文檔
  • 使用WireMock快速僞造restful服務
• spring secunity
  • 基本原理
  • 自定義用戶認證邏輯
  • 個性化用戶認證流程1
  • 個性化用戶認證流程2
  • 認證流程源碼級詳解
  • 圖片驗證碼
  • 圖片驗證碼重構
  • 添加記住我功能
  • 短信驗證碼接口發送
  • 短信登錄開發
  • 短信登錄配置及重構
  • 小結
• 使用Spring Social開發第三方登錄
  • OAuth協議簡介
  • SpringSocial簡介
  • QQ登錄上
  • QQ登錄中
  • QQ登錄下
  • 處理註冊邏輯
  • 開發微信登錄
  • 綁定和解綁處理
  • 單機session管理
  • 集羣session管理
  • 退出登錄
• 使用Spring Security OAuth 開發APP認證框架
  • SpringSecurityOAuth簡介
  • 實現標準的OAuth服務提供商
  • SpringSecurityOAuth核心源碼解析
  • 重構用戶名密碼登錄
  • 重構短信登錄
  • 重構社交登錄
  • 重構註冊邏輯
  • 令牌配置
  • 使用JWT替換默認令牌
  • 基於JWT實現SSO單點登錄1
  • 基於JWT實現SSO單點登錄2
• 使用Spring Security控制授權
  • Spring Security授權簡介
  • Spring Security源碼解析
  • 權限表達式
  • 基於數據庫Rbac數據模型控制權限
• 總結

GitHub 完整筆記