说明

spring security学习，采用Java Config配置。

session管理踩坑的地方，UserDetail的实现类需要重写equals和hashCode方法，security会调用做比较。。

1.实现的功能

• 自定义认证，用户是否被禁用、账号是否过期、登录尝试失败5次锁定用户账号
• 加密
• 验证码
• RememberMe
• 用户跟角色信息存储在数据库
• 全局安全方法
• session管理，一个账号只能登录一次，多次登录让上次的session失效
• 登录采用ajax提交，返回认证json信息。表单提交请看上一个例子:spring-security-example

2.进一步要实现的功能

• 权限跟资源存储在数据库

直接看我大四实践课做的一个系统吧，实现了权限跟资源存储在数据库，修改权限和资源信息后刷新权限信息（默认是启动加载权限信息，保存在一个map中）。 这里就懒得单独在写了，两个系统互相补充将基本将security的基础过了一遍了。至于cas等其他功能，等我会了在更。 大四实践

3.闲的蛋疼

• 实现一个权限的后台管理系统，角色、权限、资源的分配。简单的后台管理系统：mini

4.总结

需要深入了解Spring Security登录、认证、授权的流程、原理、代码实现，不然出现问题很难提高。