SpringSecurity思维脑图思维导图

这个框架是当前最主流的框架

不常用，知道就行

t_user

t_permission

t_role

t_menu

t_user_role

t_role_permission

t_role_menu

tomcat7-maven-plugin

filter DelegatingFilterProxy委托筛选代理

filter mapping springSecurityFilterChain spring安全过滤链

<security:http pattern="/pages/**" security="none"/>

<security:http pattern="/login.jsp" security="none"/>

<!-- 2.1 权限控制的资源路径为所有路径 及其子路径 且必须拥有对应角色才能访问

<!-- 2.2自定义登录页面

<!-- 2.3禁用csrf过滤器 -->

<bean id="userDetailService" class="com.lanou.security.SpringSecurityUserDetailService"/>

自己创建 用户详细信息服务类

<security:authentication-manager> <!--认证信息提供者，当判断访问路径的用户是否登录时，就需要拿着访问路径信息和提供者设置的用户信息比较，一致登录--> <security:authentication-provider user-service-ref="userDetailService"> <!-- 需要在java中包中配置实体类实现userDetailService接口 -->

authentication-mannnager <!-- 主要用来管理访问路径对应的用户和认证的授权规则 -->

赖注入Mapper接口

/**当用户在登录页面输入账号和密码之后，点击登录按钮访问springsecurity后台代码， * springsecurity默认会调用此方法 *1.查询数据库中的用户信息，判断用户是否存在 ————————————————————认证 *2。查询用户的 角色表 权限表 ，构建权限 ，并给登录的用户 赋予权限——————授权 * *3.判断用户 输入的密码是否 和 数据库中查询出来的一致 内部进行，不用自己编写

/1.根据页面用户输入的账户信息，查询数据库中的用户信息，判断用户是否存在

//用户存在， //2.根据用户的id信息，查询数据库中用户对应的 // 角色表 和 权限表， // 构权 ， 并给登录的用户赋权

//赋权 //3.判断用户输入的密码是否和数据库查询出来的一致 //参数1：登录用户的用户名 //参数2：数据库查询出来的用户的密码 //参数3：给用户赋的权 org.springframework.security.core.userdetails.User userDetails = new org.springframework.security.core.userdetails.User(user.getUserName(),"{noop}"+user.getPassword(),list);