[201908][Spring Security 实战][陈木鑫][编著]

不念不忘少年蓝@ 2022-12-29 11:25 33阅读 0赞

\[201908\]\[Spring Security 实战\]\[陈木鑫\]\[编著\]

http://ebooks.cmanuf.com/

https://github.com/blurooo/spring-security-demo

# 第 1 部分 #

## 第 1 章 初识 Spring Security ##

### 1.1 Spring Security 简介 ###

### 1.2 创建一个简单的 Spring Security 项目 ###

## 第 2 章 表单认证 ##

### 2.1 默认表单认证 ###

### 2.2 自定义表单登录页 ###

## 第 3 章 认证与授权 ##

### 3.1 默认数据库模型的认证与授权 ###

3.1.1 资源准备

3.1.2 资源授权的配置

3.1.3 基于内存的多用户支持

3.1.4 基于默认数据库模型的认证与授权

### 3.2 自定义数据库模型的认证与授权 ###

3.2.1 实现 UserDetails

3.2.2 实现 UserDetailsService

# 第 2 部分 #

## 第 4 章 实现图形验证码 ##

### 4.1 使用过滤器实现图形验证码 ###

4.1.1 自定义过滤器

4.1.2 图形验证码过滤器

### 4.2 使用自定义认证实现图形验证码 ###

4.2.1 认识 AuthenticationProvider

4.2.2 自定义 AuthenticationProvider

4.2.3 实现图形验证码的 AuthenticationProvider

## 第 5 章 自动登录和注销登录 ##

### 5.1 为什么需要自动登录 ###

### 5.2 实现自动登录 ###

### 5.3 注销登录 ###

## 第 6 章 会话管理 ##

### 6.1 理解会话 ###

### 6.2 防御会话固定攻击 ###

### 6.3 会话过期 ###

### 6.4 会话并发控制 ###

### 6.5 集群会话的缺陷 ###

### 6.6 集群会话的解决方案 ###

### 6.7 整合 Spring Session 解决集群会话问题 ###

## 第 7 章 密码加密 ##

### 7.1 密码安全的重要性 ###

### 7.2 密码加密的演进 ###

### 7.3 Spring Security 的密码加密机制 ###

## 第 8 章 跨域与 CORS ##

### 8.1 认识跨域 ###

### 8.2 实现跨域之 JSONP ###

### 8.3 实现跨域之 CORS ###

### 8.4 启用 Spring Security 的 CORS 支持 ###

## 第 9 章 跨域请求伪造的防护 ##

### 9.1 CSRF 的攻击过程 ###

### 9.2 CSRF 的防御手段 ###

### 9.3 使用 Spring Security 防御 CSRF 攻击 ###

## 第 10 章 单点登录与 CAS ##

### 10.1 单点登录 ###

### 10.2 认识 CAS ###

### 10.3 搭建 CAS Server ###

### 10.4 用 Spring Security 实现 CAS Client ###

## 第 11 章 HTTP 认证 ##

### 11.1 HTTP 基本认证 ###

### 11.2 HTTP 摘要认证 ###

11.2.1 认识 HTTP 摘要认证

11.2.2 Spring Security 对 HTTP 摘要认证的集成支持

11.2.3 编码实现

## 第 12 章 @EnableWebSecurity 与过滤器链机制 ##

### 12.1 @EnableWebSecurity ###

### 12.2 WebSecurityConfiguration ###

# 第 3 部分 #

## 第 13 章 用 Spring Social 实现 OAuth 对接 ##

### 13.1 OAuth 简介 ###

13.1.1 什么是 OAuth

13.1.2 OAuth 的运行流程

### 13.2 QQ 互联对接准备 ###

13.2.1 申请 QQ 互联应用

13.2.2 QQ 互联指南

13.2.3 回调域名准备

### 13.3 实现 QQ 快捷登录 ###

13.3.1 引入 Spring Social

13.3.2 新增 OAuth 服务支持的流程

13.3.3 编码实现

### 13.4 与 Spring Security 整合 ###

### 13.5 Spring Social 源码分析 ###

13.5.1 SocialAuthenticationFilter

13.5.2 OAuth2AuthenticationService

13.5.3 OAuth2Connection

13.5.4 OAuth2Template

13.5.5 SocialAuthenticationProvider

13.5.6 JdbcUsersConnectionRepository

### 13.6 配置相关 ###

# 第 4 部分 #

## 第 14 章 用 Spring Security OAuth 实现 OAuth 对接 ##

### 14.1 实现 GitHub 快捷登录 ###

### 14.2 用 Spring Security OAuth 实现 QQ 快捷登录 ###

14.2.1 OAuth 功能扩展流程

14.2.2 编码实现

14.2.3 自定义 login.html 和 index.html

14.2.5 启用自定义登录页

### 14.3 OAuth Client 功能核心源码分析 ###

14.3.1 OAuth2AuthorizationRequestRedirectFilter

14.3.2 OAuth2LoginAuthenticationFilter

14.3.3 DefaultLoginPageGeneratingFilter

14.3.4 OAuth2LoginAuthenticationProvider

### 14.4 Spring Security OAuth 授权服务器 ###

14.4.1 功能概述

14.4.2 依赖包说明

14.4.3 编码实现

### 14.5 OAuth 授权服务器功能扩展和自定义配置 ###

14.5.1 自定义配置的授权服务器

14.5.2 编写 OAuth 客户端

14.5.3 使用 JDBC 存储 OAuth 客户端信息

14.5.4 使用 JDBC 存储 token

14.5.5 其他功能配置

### 14.6 实现 OAuth 资源服务器 ###

14.6.1 依托于授权服务器的资源服务器

14.6.2 独立的资源服务器

### 14.7 Spring Security OAuth 核心源码分析 ###

14.7.1 授权服务器核心源码分析

14.7.2 资源服务器核心源码分析

319

[201908][Spring Security 实战][陈木鑫][编著]

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Spring Security Oauth2实战

相关 [201908][Spring Security 实战][陈木鑫][编著]

相关【Spring Security实战系列】Spring Security实战(六)

相关【Spring Security实战系列】Spring Security实战(七)

相关【Spring Security实战系列】Spring Security实战(五)

相关【Spring Security实战系列】Spring Security实战(四)

相关【Spring Security实战系列】Spring Security实战(三)

相关【Spring Security实战系列】Spring Security实战(二)

相关【Spring Security实战系列】Spring Security实战(一)

相关 Spring实战17——Spring Security