肝到頭禿！阿里爆款的頂配版Spring Security筆記
Spring Security是一個能夠為基於Spring的企業應用系統提供聲明式的安全訪問控制解決方案的安全框架。由於它是Spring生態系統中的一員，因此它伴隨着整個Spring生態系統不斷修正、升級，在spring boot項目中加入springsecurity更是十分簡單，使用Spring Security 減少了為企業系統安全控制編寫大量重複代碼的工作。
進入移動互聯網時代，大家每天都在刷手機，常用的軟件有微信、支付寶、頭條等，下邊拿微信來舉例子説明認證
相關的基本概念，在初次使用微信前需要註冊成為微信用户，然後輸入賬號和密碼即可登錄微信，輸入賬號和密碼登錄微信的過程就是認證。
認證 ：用户認證就是判斷一個用户的身份是否合法的過程，用户去訪問系統資源時系統要求驗證用户的身份信息，身份合法方可繼續訪問，不合法則拒絕訪問。常見的用户身份認證方式有：用户名密碼登錄，二維碼登錄，手機短信登錄，指紋認證等方式。
OAuth（開放授權）是一個開放標準，允許用户授權第三方移動應用訪問他們存儲在另外的服務提供者上的信息，而不需要將用户名和密碼提供給第三方移動應用或分享他們數據的所有內容，OAuth2.0是OAuth協議的延續版本，但不兼容OAuth 1.0(即完全廢止了OAuth1.0)。OAuth 2.0 規範定義了一個授權（delegation）協議。
目前學習Spring Security方面的資料相對來説比較並且並不完善，於是乎你的小編（雷鋒）整理分享這份資料，分兩套環境全面的講解Spring Security框架。首先，SSM環境中我們通過xml配置的方式，從源碼滲入開始，完成Spring Security基本的“認證”和“授權”功能講解，其中還會融合“記住我”，CSRF攔截等技術。然後，會在SpringBoot環境中，繼續展開Spring Security更深度的學習，這時的認證，也會轉化成分佈式方式。以上就筆記包含的內容，下面小編會展示目錄和詳細內容截圖，完整版源碼+筆記有需要的朋友文末自取！
第一份筆記：Spring Security OAuth2.0認證授權由於篇幅原因，為了避免影響到大家的閲讀體驗，在此只以截圖展示部分內容，有需要完整版源碼+筆記的朋友趕緊轉發起來，只有轉發+關注，然後在我的主頁私信【666】即可免費領取！！
1.基本概念
- 什麼是認證
- 什麼是會話
- 什麼是授權
- 授權的數據模型
- RBAC
2.基於Session的認證方式
- 認證流程
- 創建工程
- 實現認證功能
- 實現會話功能
- 實現授權功能
3.Spring Security 快速上手
- Spring Security介紹
- 創建工程
- 認證
- 授權
4.Spring Security 應用詳解
- 集成SpringBoot
- 工作原理
- 自定義認證
- 會話
- 退出
- 授權
5.分佈式系統認證方案
- 什麼是分佈式系統
- 分佈式認證需求
- 分佈式認證方案
6.OAuth2.0
- OAuth2.0介紹
- Sping Cloud Security OAuth2
- JWT令牌
- 完善環境配置
7.Spring Security 實現分佈式系統授權
- 需求分析
- 註冊中心
- 網關
- 轉發明文token給微服務
- 微服務用户鑑權攔截
- 集成測試
- 擴展用户信息.
- 1.權限相關概念介紹
- 2.引入認證和授權概念
- 3.Springsecurity介紹
- 4.這裏有十一個過濾器原理説明
- 5.數據庫環境準備
- 6.數據庫使用mysql，這裏完成用户，角色，權限三張表準備。
- 7.獨立web工程springsecurity權限控制案例技術選型説明
- 8.springmvc+spring+mybatis+jsp+adminLTE
- 9.springsecurity認證功能實現
- 10.這時的認證，還未真正從數據庫中獲取角色信息。
- 11.實現用户管理角色查詢功能
- 12.為授權做準備
- 13.實現用户角色的修改功能
- 14.可增添可刪減用户的角色
- 15.在jsp頁面上採用springsecurity動態標籤控制菜單的顯示或隱藏
- 16.Springsecurity在獨立web工程中使用，其實並未用到權限表，就是説菜單並沒有入庫，直接全部寫死在頁面上，使用springsecurity動態標籤控制顯示或隱藏。
- 17.在後台使用註解真正控制用户對資源的訪問權限
- 18.這裏會使用jsr250，springEL，springsecurity三類註解來演示
- 19.403異常的處理
- 20.用三種方式來處理403異常的攔截
- 21.Swagger製作restfulAPI介紹
- 22.既然要使用前後端分離的方式，怎麼能少了API？
- 23.將後台所有返回頁面的處理器改成返回數據的處理器
- 24.都前後端分離了，再返回頁面還有什麼意義？
- 25.説明前後端分離後項目中認證的問題
- 26.這時的頁面和後台在不同的服務器中，所以會存在session不能共享的問題。
- 27.介紹JWT
- 28.説明JWT的功能和作用
- 29.Springsecurity整合JWT
- 30.通過springsecurity加JWT的方式來實現前後端分離的認證
- 31.將所有頁面換成vue
- 32.前後端分離jsp自然就不能再用了
- 33.創建權限表並將所有菜單入庫
- 34.之前獨立一個web工程的時候，菜單是直接寫死在頁面上並沒有入庫的，而前後端分離後springsecurity的動態標籤無法使用了。
- 35.完成角色管理權限查詢功能
- 36.為動態展示菜單做準備。
- 37.完成修改角色下菜單的功能
- 38.還是為動態展示菜單做準備
- 39.介紹element-ui的使用
- 40.頁面展示菜單技術準備
- 41.認證通過後在頁面上動態展示菜單
- 42.使用element-ui完成動態菜單的展示。
有需要完整版源碼+筆記的朋友：
——————轉發+評論文章，關注我之後私信關鍵字：【666】即可。