1.使用Spring security的时候,会默认跳到Spring security的界面,并且通过账户名为user,自动生成的密码来进行登录 2.在Springboot进行测试运行的时候为什么SYSUserMapper为空,且报空指针异常,这是因为需要在测试类上面添加@SpringBootTest注解 3.在运用Spring Security进行登录的时候,如果想自己指定登陆成功和失败跳到哪个页面,就可以使用自定义的successHandler以及failureHandler 4.再配置类中设置授权时,有以下四种方式:基于权限的(hasAuthority())、基于角色的(hasRole())、基于IP(hasIpaddress())、基于access访问控制的.access(hasIPAddress(''))(用的比较少),以及使用@Secured({"",""})(使用时需要在启动类上面开启EnableGlobalMethodSecurity(EnableSesurity=true)) 5.在防火墙crfs中,可以通过两种方式来开启,一般项目中是默认开启的,防止拦截cookie;第一种不禁止它,默认就是开启的,第二种就是在在请求中将_crfs作为键,token作为值,以键值对形式存储 6.反思:其实自己想将学到的融汇一体,但是感觉没有那个能力去动手,还是基础薄弱了,需要多敲代码,多理解,将知识广泛化,再来创建属于自己的 7.复盘:先重新建立一个项目,再观看之前自己所写的博客,来回忆自己所学
标签:总结,基于,18,2022.9,开启,默认,access,Spring,security From: https://www.cnblogs.com/kzf-99/p/16704397.html