zhengvipin/springbootbank

spring boot+spring security+jwt

Spring Security:

introduction:

• Spring Security使用一个Authentication对象来描述当前用户的相关信息。
• SecurityContextHolder中持有的是当前用户的SecurityContext，
• 而SecurityContext持有的是代表当前用户相关信息的Authentication的引用。
• UsernamePasswordAuthenticationToken继承AbstractAuthenticationToken实现Authentication
• 所以当在页面中输入用户名和密码之后首先会进入到UsernamePasswordAuthenticationToken验证(Authentication)

adout info：

Spring Boot中使用使用Spring Security和JWT

spring security认证过程

spring security的登录密码验证过程 UsernamePasswordAuthenticationFilter

@ControllerAdvice + @ExceptionHandler 全局处理 Controller 层异常

SpringMVC开启CORS支持

CORS在Spring框架中的支持

spring MVC cors跨域实现源码解析

字符串格式化：String.format()方法的使用

@RequestBody和@RequestParam区别