02_第2章：SpringSecurity电子课件.pptx

《SSM开发实战》;WEB资源访问;核心资源保护;用户认证与授权处理;SpringSecurity;SpringSecurity控制流程;SpringSecurity开发整合;创建security子模块，并配置build.gradle;配置DelegatingFilterProxy;WebMVCSecurityConfiguration配置类;创建Action程序类;UserDetailsService;UserDetails接口方法;bcrypt加密;PasswordEncoder;UserDetailsService接口子类;access()方法表达式配置;范例：filterChain()处理方法;SpringSecurity获取认证用户信息;用户认证数据;MemberAction;未认证用户的形式访问;使用yootk账户登录;SpringSecurity核心的标签;MainAction控制层类;main.jsp页面;SpringSecurity注解;@EnableGlobalMethodSecurity注解;build.gradle配置;MethodSecurityConfig配置类;SpringSecurity注解;IAdminService业务接口实现子类;AdminAction控制器类;CSRF漏洞攻击;Token标记验证;MessageAction程序类;input.jsp;关闭CSRF;自定义登录注销处理;FormLoginConfigurer类常用方法;LogoutConfigurer类常用方法;filterChain()方法;CommonAction程序类;login.jsp;index.jsp;FilterChainProxy过滤链代理;SpringSecurity核心过滤器;HttpSecurity常用过滤器配置方法;Session并行管理;SessionManagementConfigurer类常用方法;WebMVCSecurityConfiguration.filterChain()配置;HttpSessionEventPublisher事件类;WEB-INF/pages/index.jsp页面;SpringSecuryt记住我功能;login.jsp;filterChain()方法;Token数据持久化;Token存储设计结构;创建Cookie记录数据表;build.gradle配置文件;perties资源文件;DataSourceConfig配置类;TokenRepositoryConfig;filterChain()配置;验证码处理逻辑;验证码过滤器处理实现;CaptchaUtil工具类;CaptchaAction控制器;CaptchaException验证码异常处理类;CaptchaAuthenticationFilter过滤器;WebMVCSecurityConfiguration;filterChain()方法;login.jsp页面;投票器访问;SpringSecurity投票策略;投票模式;IP直接访问投票处理;配置投票管理器;创建一个实现本地IP直接访问的投票器;WebMVCSecurityConfiguration配置;filterChain()方法;授权访问层级问题;WebMVCSecurityConfiguration配置;表达式处理类;accessDecisionManager()方法;技术学习小程序