never belief any book

spring security验证流程： spring security的登录验证是由UsernamePasswordAuthenticationFilter这个过滤器完成，在该类的父类AbstractAuthenticationProcessingFilter（585行）中有一个AuthenticationManager接口属性，验证工作主要是通过这个AuthenticationManag... 阅读全文…

java configuration方式 上面是以xml文件的方式配置，接下来介绍以自定义java类的方式来配置spring security 可先在719行：自定义过滤器一节了解认证流程。 1. 注册DelegatingFilterProxypackage com.study.config; import org.springframework.security.web.context.*... 阅读全文…

@EnableGlobalMethodSecurity 在方法上增加Spring Security注解，主要是为了判断当前用户是否有资格执行该方法，如是否拥有某权限、是否为当前登录用户。 spring security默认禁用注解，要想开启注解，需要在继承WebSecurityConfigurerAdapter的类上加@EnableGlobalMethodSecurity注解，并在该类中将A... 阅读全文…

简介 基于Spring的应用程序提供声明式安全保护的安全性框架，提供了完整的安全性解决方案，能够在web请求级别和方法调用级别处理身份验证和授权，充分使用了依赖注入和面向切面的技术。 主要从两个方面解决安全性问题 web请求级别：使用servlet过滤器保护web请求并限制url的访问 方法调用级别：使用Spring AOP保护方法调用，确保具有适当权限的用户才能访问 总结：访问url时... 阅读全文…

简介 自Spring 3.1起，提供了基于注解的Cache支持（之前是用aop实现的），且提供了Cache抽象。 Spring Cache优点： 提供基本的cache抽象，方便切换各种底层cache。 通过注解Cache可以实现逻辑代码透明缓存。 支持事故回滚时也自动回滚缓存。 支持复杂的缓存逻辑。 API及默认实现 Cache接口：主要是缓存的增删查功能。 package org.... 阅读全文…

Cache注解 开启注解，以后再方法上加个注解就可以自动把查询到的数据放到缓存中。 如果是用xml配置文件创建CacheManager的话，添加以下配置即开启cache注解： <!--假设上面注册了spring的CacheManager，id为cacheManager--> <cache:annotation-driven cache-manager="cache... 阅读全文…

简介 Spring表达式语言，简称SpEL，是一个支持运行时查询和操作对象图的强大表达式语言。 语法：使用#{…}作为定界符，为bean的属性进行动态赋值。 代码示例<?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.... 阅读全文…

Servlet server + let，运行在服务器端的小程序。 Servlet实际就是一个接口，广义上我们认为凡是实现Servlet接口的类，我们都称他是一个Servlet。 要继承HttpServlet类，必须检查项目->构建路径->库里里面有没有tomcat的jar包。 作用：接收用户发送的请求；调用其他的java程序来处理请求；返回一个页面给用户。 实现步骤： 创建... 阅读全文…

简介 序列化即对象的持久化。对象的生存时间并不取决于程序是否正在执行，而是存在于或生存于程序的每一次调用之间。通过序列化一个对象，将其写入磁盘，以后再程序再次调用时重新恢复那个对象，就能完美实现“持久”的效果。 Serializable 对象的序列化只需实现Serializable接口即可，该接口仅仅是一个标记，没有方法。 序列化的对象包裹基本数据类型、集合类、Class对象和其他许多东西... 阅读全文…

创建输入对象 Scanner in=new Scanner(System.in); //从标准输入流读入 Scanner in=new Scanner(File file); //从指定文件读入 Scanner in=new Scanner(Path path); //指定文件 Scanner in=new Scanner(InputStream inputStream); //指定流 S... 阅读全文…