spring-security-demo's Introduction

说明

本书出版的时候，考虑到前面章节的源码较为简单，源码便只提供了“单点登录与CAS”和“Spring Security OAuth”两章，后来经过一些热心读者的反馈，才意识到源码不论简单复杂都应该完整提供，但目前Spring Security正式版已经到达5.2.0.release，集成在Spring Initializr中的版本也已经来到了5.1.6.release，虽然与成书时的版本有所出入，但考虑到读者在学习时大多是直接采用最新版本的问题，所以源码决定统一使用Spring Initializr构建（Spring Boot 2.19，Spring Security 5.1.6），在与书中版本有出入的地方则通过各个章节下的readme.md补充说明，望广大读者周知。

spring-security-demo's Issues

第六章会话管理关于spring session代码

按照书上的代码手工输入无法运行，请提供一下代码！

感谢《spring security实战》作者

今天在看到14章的时候，由于自己比较菜，动手写代码的时候怎么弄都有问题。今天中午给作者留言了。作者半个小时内就上传了demo。谢谢。
第14章demo地址 https://github.com/blurooo/spring-security-oauth2-sample

只要请求没关闭，当前线程的任何地方都能注入HttpServletRequest

@component
public class myAuthenticationProvider extends DaoAuthenticationProvider {
private HttpServletRequest request;

public myAuthenticationProvider(UserDetailsService userDetailsService, HttpServletRequest request, PasswordEncoder passwordEncoder) {
    this.request = request;
    // 注意是使用set
    this.setUserDetailsService(userDetailsService);
    this.setPasswordEncoder(passwordEncoder);
}

@Override
protected void additionalAuthenticationChecks(UserDetails userDetails,
                                              UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
    super.additionalAuthenticationChecks(userDetails, authentication);
}

}
4.2章节里为什么搞得这么麻烦？
P53页看的时候就感觉不太对
不知道这些代码的内容是怎么来的。。。很多代码都是new对象而不是注入

Recommend Projects