Spring Security 實現微服務權限控制可以采用如下兩種方式。
<br/>
**1. 基于Session進行控制**
Spring-security 會對 cookie 里的 sessionid 進行解析,找到服務器存儲的 session 信息,然后判斷當前用戶是否符合請求的要求。
<br/>
**2. 基于token進行控制**
解析出 token,然后將當前請求加入到 Spring-security 管理的權限信息中。

<br/>
如果系統的模塊眾多,每個模塊都需要進行授權與認證,所以我們選擇基于 token 的形式進行授權與認證。用戶根據用戶名密碼認證成功,然后獲取當前用戶角色的一系列權限值,并以用戶名為 key,權限列表為 value 的形式存入 redis 緩存中,根據用戶名相關信息生成 token 返回,瀏覽器將 token 記錄到 cookie 中,每次調用 api 接口都默認將 token 攜帶到 header 請求頭中,Spring-security 解析 header 頭獲取 token 信息,解析 token 獲取當前用戶名,根據用戶名就可以從 redis 中獲取權限列表,這樣 Spring Security 就能夠判斷當前請求是否有權限訪問。
- 跨域問題
- 跨域是什么
- 跨域解決方案
- 從后端解決
- nginx反向代理
- WebSocket
- websocket是什么
- websocket協議
- 使用場景
- 實現方式
- 注解與html5原生方式
- websocketAPI
- 實現步驟
- 文件上傳
- 文件下載
- 廣播通信
- 定時推送
- 編程與socketjs方式
- socketjs與stompjs框架
- 實現步驟
- 重載目的地
- SimpMessagingTemplate
- 定時向前端推送數據
- 5種監聽事件
- 點對點通信
- 攔截器
- HandshakeInterceptor
- ChannelInterceptor
- poi之excel表格
- 表格版本
- POI常用類
- POI依賴
- 寫表格
- 編寫表格過程
- 單元格邊框樣式
- 單元格背景色
- 凍結行或列
- 單元格合并
- 單元格內換行
- 文檔內跳轉
- 讀表格
- Web中的Excel操作
- 導出表格
- 讀取表格
- poi之word文檔
- word版本
- 寫word
- 基本使用
- 標題樣式
- 添加圖片
- EasyExcel表格
- EasyExcel是什么
- 與其他Excel工具對比
- EasyExcel依賴
- 讀Excel
- 簡單讀取
- 指定列位置
- 讀取多個sheet
- 格式轉換
- 多行表頭
- 同步讀
- 寫Excel
- 簡單寫入
- 單元格樣式
- 攔截器
- 列寬
- 凍結行或列
- 合并單元格
- 填充Excel
- SpringSecurity
- SpringSecurity是什么
- 同類型產品對比
- 環境搭建
- 相關概念
- 密碼加密
- Web權限控制
- UserDetailsService接口
- 登錄認證
- 自定義登錄頁
- 未授權跳轉登錄頁
- 權限控制
- 自定義403頁面
- 權限注解
- 記住我功能
- 注銷功能
- CSRF
- CSRF是什么
- CSRF保護演示
- 前后端分離權限控制
- 環境搭建
- 認證實現
- 會話管理
- 動態權限管理
- 微服務權限控制
- 權限控制方案
- SpringBoot整合RabbitMQ
- 整合步驟
- Fanout交換機演示
- Direct交換機演示
- Topic交換機演示
- @RabbitListener方法
- JWT認證與授權
- 環境搭建
- 密碼加密
- 認證與授權