spring securiy使用总结

Posted 2020-08-08 伯牙绝音

我们常见的几个功能：

1. 注册后直接登录，并且remember－me
   这种在网上找到很多注册后登录的，但是remember－me没有。
   其实解决方案还是看源码比较方便。
   a. 装载authenticationManager
   

   @Autowired

    private AuthenticationManager authenticationManager;

   
   b. 装载rememberMeServices，注意一定要AbstractRememberMeServices，因为它能修改alwaysremember属性
   @Autowired

    private AbstractRememberMeServices rememberMeServices;

   c.  自动登录并remember 

             

UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(

     user.getMobile(), password);

   Authentication authentication = authenticationManager.authenticate(authRequest);

   rememberMeServices.setAlwaysRemember(true);

 rememberMeServices.loginSuccess(request, response, authentication);    

                 2. @PreAuthorize不work的情况

             不是网上搜的加上 pre-post-annotations="enabled"就完事，一定要加在你的应用程序配置里，而不是spring-security.xml里

             如果不太理解是哪个文件，那么<annotation-driven>在哪个文件，你就加在哪个文件