Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架。Spring Security提供了完整的安全性解决方案，它能够在Web请求级别和方法调用级别处理身份认证和授权。因为基于Spring框架，所以Spring Security充分利用了依赖注入（dependency injection，DI）和面向切面（AOP）的技术。
近年来，随着前后端分离、微服务等架构的兴起，传统的cookie+session身份验证模式已经逐渐被基于Token的身份验证模式取代。接下来介绍如何在Spring Boot项目中集成JWT实现Token验证。
用拦截器验证token解决代码冗余 JWT推荐把token放在请求头中而不是参数中 所以我们应该获取请求头中的token验证；
我们通过一个SpringBoot项目来集成SpringSecurity的应用。
昨天那篇介绍了 WebSocket 实现广播，也即服务器端有消息时，将消息发送给所有连接了当前 endpoint 的浏览器。但这无法解决消息由谁发送，又由谁接收的问题。所以，今天写一篇实现一对一的聊天室。
SpringBoot Admin是开源社区孵化的项目，用于对SpringBoot应用的管理和监控。
链接：https://pan.baidu.com/s/12tchZo7zwmvMqWBNY9BLog 提取码：8888
在《Springboot admin集成Actuator（一）》一文中简单演示了Actuator的初步使用，但是可以发现都是json形式返回的结构，那么是否有能够可视化的方式来展示这些指标呢？当然有，就是接下来要说的Springboot Admin。Spring Boot Admin能够将 Actuator 中的信息进行界面化的展示，也可以监控所有 Spring Boot 应用的健康状况，提供实时警报功能。
要在数据库中获取两张表中具有相同ID的记录，并获取另一张表中的字段，您可以使用SQL中的JOIN操作来实现。下面是一个示例，展示如何通过JOIN获取两个表中相关记录：
* 后端： * 需要一个生成验证码controller，并将生成的验证码随机字符串存放到redis中 * 用户登录时，获得验证码，对验证码进行校验 * 前端： * 编写表单，显示验证码（编写函数修改图片验证码路径），点击时可以切换 * 网关放行
然后编写pom文件如下，引入spring-boot-starter-security，我这里使用的spring boot是2.4.2，这里使用使用spring-boot-dependencies，在这里就能找到对应的security的包。
利用账号密码访问 http://localhost:8080/application/prometheus ，可以看到 Prometheus 格式的指标数据
引入web依赖和admin依赖，spring security依赖是为了做安全验证，不需要则不加入也可以 application.properties配置
相信大家都用过Spring Security和Shiro的框架，Spring Security必须配合Spring 全家桶使用和繁琐的配置，Shiro简单易学、轻便，但个人使用下来，觉得Sa-Token比Shiro更简单易学一点，基本是开箱即用。
单点登录（SSO）是一种用户身份验证过程，允许用户使用单一的登录凭据来访问多个应用程序或服务。它减少了需要记忆多个用户名和密码的需求，提高了安全性和用户体验。SSO在企业环境中尤为重要，因为它简化了对多个内部和外部服务的访问过程。
利用账号密码访问 http://localhost:8080/application/prometheus ，可以看到 Prometheus 格式的指标数据：Spring Boot 学习笔记，分享给你看下。
服务端 直接访问项目位置即可，如127.0.0.1:8080 即可登录Spring Boot Admin
关于OAuth2的解释，有一篇比较出名的文章——理解OAuth 2.0 - 阮一峰的网络日志（http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html），可以了解一下OAuth2的基础知识。
自动去创建数据库，借用Spring Data Jpa的注解，启动时自动创建内存数据库
Spring Security是Spring推出的一个安全框架，说白了就是争对用户登录和权限的框架，所以主要功能为两块：“认证”和“授权”，对应用户登录和是否有权限去访问一些功能
在 Spring Boot 集成 Spring Security 这篇文章中，我们介绍了如何在 Spring Boot 项目中快速集成 Spring Security，同时也介绍了如何更改系统默认生成的用户名和密码。接下来本文将基于 Spring Boot 集成 Spring Security 这篇文章中所创建的项目，进一步介绍在 Spring Security 中如何实现自定义用户认证。
<dependency> <groupId>org.springframework.bootgroupId> <artifactId>spring-boot-starter-actuatorartifactId> dependency>
6.19号，spring团队发布了期待已久的 Spring Cloud Finchley.RELEASE 版本。 重要变化：
提升项目的nacos日志级别，屏蔽疯狂打印的 com.alibaba.nacos.client.naming 日志。
在 zlt-uaa 中通过参数 isSingleLogin 来配置是否开启功能，默认为 false 为可以同时登录，改为 true 则会互踢
注意：springboot2.0.9版本以后的不支持security标签，我们需要下降版本才能看到效果
Spring Security可以在一些视图技术中进行控制显示效果。例如：JSP或Thymeleaf。在非前后端分离且使用Spring Boot的项目中多使用Thymeleaf作为视图展示技术。
6.19号，spring团队发布了期待已久的 Spring Cloud Finchley.RELEASE 版本。
在前面的示例中， Eureka Server 是允许匿名访问的， 本节来构建一个需要登录才能访问的 Eureka Server。
用于对 Spring Boot 应用的管理和监控。可以用来监控服务是否健康、是否在线、以及一些jvm数据等等。
Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。 Spring Security是一个框架，致力于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring Security的真正强大之处在于可以轻松扩展以满足自定义要求 官方网站：https://spring.io/projects/spring-security#learn
基本上，在所有的开发的系统中，都必须做认证(authentication)和授权(authorization)，以保证系统的安全性。考虑到很多胖友对认证和授权有点分不清楚，在这里引用一个网上有趣的例子
Hope-Boot 简介 您是否一直在苦苦寻找一款适合自己的后台系统... 那么，现在Hope-boot来了。我也不知道为什么要做这样一个项目，或许是为了学习，或许是我一直没发现一款完美的系统。欢迎大家提问题，好让我一直完善下去 基于Spring Boot 2.x开发 整合：Spring Boot 2.x/Apache Shiro+JWT/Spring Data JPA+Mybatis+Tk.Mybatis+PageHelper/Redis/Flyway/Swagger/SSO/Thymeleaf 动态权限
这里贴下目前pom.xml的依赖,可能Spring boot生成的依赖会导致这里无法下载springboot相关依赖(下载依赖无影响就可以忽略这条)
以下以QQ邮箱为例（163等邮箱都大差不差） 登录后进入“邮箱设置”-->“帐户”--》往下拉--》开启POP3/SMTP
Spring Cloud Config、Spring Cloud Netflix（Eureka、Hystrix、Zuul、Archaius…）、Spring Cloud Bus、Spring Cloud for Cloud Foundry、Spring Cloud Cluster、Spring Cloud Consul、Spring Cloud Security、Spring Cloud Sleuth、Spring Cloud Data Flow、Spring Cloud Stream、Spring Cloud Task、Spring Cloud Zookeeper、Spring Cloud Connectors、Spring Cloud Starters、Spring Cloud CLI
前文的示例中，Eureka Server都是允许匿名访问的，该方式一般无法满足公司在安全性上的诉求。
Hello Pivotal Web Service是由 Pivotal 公司提供的 ，可以运行Java, Grails, Play, Spring, Node.js, Ruby on Rails, Sinatra or Go 等Web应用的服务。本文将介绍一个 Hello World 级别的 Spring Boot 应用发布到 PWS 的过程。 武器 CentOS 7.3 OpenJDK 1.8.0_141 Maven 3.0.5 准备战斗 1、在 https://run.pivotal.io/ 注册一个账
一方面需要引入shiro官方web依赖（特别说明，官方有两个starter，一个springboot，另一个springboot-web，此处我们要引入的是web starter）。同时，因为要基于thymeleaf进行html展示，还额外引入两个依赖：
在微服务系统中实现权限功能时，我们不应该把重复的权限校验功能集成到每个独立的API服务中去，而应该在网关做统一处理，然后通过认证中心去统一认证，这样才是优雅微服务权限解决方案！
FilterSecurityInterceptor：是一个方法级的 权限过滤器 ，基本位于过滤链的最底部
寒假前半个月到现在差不多一个多月，断断续续做完了这个项目，现在终于可以开源出来了，我的想法是为这个项目编写一套完整的教程，包括技术选型分析、架构分析、业务逻辑分析、核心技术点分析、常见面试题等。不过说实话，这里面涉及的一些技术我仍然停留在仅仅是会用的阶段，当然，后面我会不断学习，了解透彻这些技术的底层原理，不断完善这套教程。
第三方认证技术方案最主要是解决认证协议的通用标准问题，因为要实现跨系统认证，各系统之间要遵循一定的接口协议。
Spring Boot Admin 是一个优秀的 Spring Boot 应用监控，可以查看应用的各项性能指标，修改日志级别（生产环境利器，不用动不动就上 Arthas），dump 线程等功能。如果是微服务可以使用 Eureka 来做服务的注册与发现，单体应用的话直接往 Spring Boot Admin 的 Server 端注册就行。
Spring Boot Admin 用于对 Spring Boot 应用的管理和监控。可以用来监控服务是否健康、是否在线、以及一些jvm数据等等。
安装&初始化 下载 http://www.keycloak.org/downloads.html 笔者下载的是“Standalone server distribution” 。 安装&启动 安装Keycloak非常简单，步骤如下： 解压下载下来的安装包 将目录切换到KEYCLOAK_PATH/bin ，其中KEYCLOAK_PATH是您Keycloak的根目录 执行./standalone.sh ，即可启动Keycloak，如需后台运行，则执行./standalone.sh & 。 初始化 启动后，访问
本章接着后面几章会进行一个springboot+activiti7的整合，记录自己的学习过程，由于demo篇幅过长，会分好几章进行描述，等写完后，在文章末尾会附上后面几章的链接，本章主要描述demo的需求以及最终效果的一个演示，具体搭建以及实现在后面几章进行依次描述。
Spring Boot Admin提供了可视化的监控服务，通过Spring Security的机制保护管理端点，以保证监控数据的安全性。可以使用Spring Security添加认证和授权功能，例如基于用户角色的访问控制、登录页面、注销等。需要配置Spring Security的相关依赖，并在配置文件中设置安全属性。可以使用默认的用户名和密码进行登录，并为管理员用户配置访问授权。Spring Boot Admin还提供了自定义登录页面的功能，以便更好地满足实际需求。
Spring Boot Admin（SBA）是一个开源的社区项目，用于管理和监控 Spring Boot 应用程序，它提供了详细的健康信息、内存信息、JVM 系统和环境属性、垃圾回收信息、日志设置和查看、定时任务查看、Spring Boot 缓存查看和管理等功能。 SBA 监控概览如下图所示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
