在OAuth协议中我们了解到了这个协议其实是一个授权协议，其目的是让用户在不将服务提供商的用户名密码提供给第三方应用的情况下，让第三方应用能够访...

在OAuth协议中我介绍了四种授权模式，其中特别常见、特别主流、特别安全的一种授权模式，就是授权码模式（authorization code），...

不管是SpringSocial还是SpringSecurityOAuth，这两个框架都是根据OAuth协议来提供功能的。为了理解这两个框架的功能...

一、记住我功能基本原理 原理图 一个请求，先进入UsernamePasswordAuthenticationFilter，当这个过滤器认证成功之...

一、认证处理流程说明 原理图 3.然后去调用AuthenticationManager,AuthenticationManager本身不包含验证...

一、自定义登录页面 我们不能每次都去使用SpringSecurity默认的很简单的登录页面样式去进行登录，需要我们去自定义自己的登录页面的话，我...

一、处理用户信息获取逻辑 用户信息的获取逻辑，在SpringSecurity中是被封装在一个接口后面的，这个接口叫UserDetailsServ...

一、快速入门 首先，要想让一个系统的登录流程走SpringSecurity框架的逻辑，那么首先需要先写一个类去继承WebSecurityConf...