Spring Security實(shí)戰(zhàn)

第1 部分
第1 章 初識(shí)Spring Security 2
1．1 Spring Security 簡(jiǎn)介 2
1．2 創(chuàng)建一個(gè)簡(jiǎn)單的Spring Security 項(xiàng)目 4
第2 章 表單認(rèn)證 ． 10
2．1 默認(rèn)表單認(rèn)證 10
2．2 自定義表單登錄頁(yè) 13
第3 章 認(rèn)證與授權(quán) 19
3．1 默認(rèn)數(shù)據(jù)庫(kù)模型的認(rèn)證與授權(quán) 19
3．1．1 資源準(zhǔn)備 ． 19
3．1．2 資源授權(quán)的配置 ． 20
3．1．3 基于內(nèi)存的多用戶(hù)支持 ． 22
3．1．4 基于默認(rèn)數(shù)據(jù)庫(kù)模型的認(rèn)證與授權(quán) 22
3．2 自定義數(shù)據(jù)庫(kù)模型的認(rèn)證與授權(quán) 27
3．2．1 實(shí)現(xiàn)UserDetails 27
3．2．2 實(shí)現(xiàn)UserDetailsService 31
第2 部分
第4 章 實(shí)現(xiàn)圖形驗(yàn)證碼 ． 36
4．1 使用過(guò)濾器實(shí)現(xiàn)圖形驗(yàn)證碼 36
4．1．1 自定義過(guò)濾器 ． 36
4．1．2 圖形驗(yàn)證碼過(guò)濾器 ． 39
4．2 使用自定義認(rèn)證實(shí)現(xiàn)圖形驗(yàn)證碼 44
4．2．1 認(rèn)識(shí)AuthenticationProvider ． 44
4．2．2 自定義AuthenticationProvider ． 47
4．2．3 實(shí)現(xiàn)圖形驗(yàn)證碼的AuthenticationProvider ． 53
第5 章 自動(dòng)登錄和注銷(xiāo)登錄 59
5．1 為什么需要自動(dòng)登錄 59
5．2 實(shí)現(xiàn)自動(dòng)登錄 60
5．3 注銷(xiāo)登錄 69
第6 章 會(huì)話管理 ． 75
6．1 理解會(huì)話 75
6．2 防御會(huì)話固定攻擊 76
6．3 會(huì)話過(guò)期 78
6．4 會(huì)話并發(fā)控制 79
6．5 集群會(huì)話的缺陷 93
6．6 集群會(huì)話的解決方案 94
6．7 整合Spring Session 解決集群會(huì)話問(wèn)題 ． 95
第7 章 密碼加密 ． 98
7．1 密碼安全的重要性 98
7．2 密碼加密的演進(jìn) 98
7．3 Spring Security 的密碼加密機(jī)制 102
第8 章 跨域與CORS 105
8．1 認(rèn)識(shí)跨域 105
8．2 實(shí)現(xiàn)跨域之JSONP 106
8．3 實(shí)現(xiàn)跨域之CORS ． 108
8．4 啟用Spring Security 的CORS 支持 ． 110
第9 章 跨域請(qǐng)求偽造的防護(hù) ． 113
9．1 CSRF 的攻擊過(guò)程 113
9．2 CSRF 的防御手段 114
9．3 使用Spring Security 防御CSRF 攻擊 115
第10 章 單點(diǎn)登錄與CAS 125
10．1 單點(diǎn)登錄 125
10．2 認(rèn)識(shí)CAS ． 129
10．3 搭建CAS Server 130
10．4 用Spring Security 實(shí)現(xiàn)CAS Client 138
第11 章 HTTP 認(rèn)證 ． 144
11．1 HTTP 基本認(rèn)證 ． 144
11．2 HTTP 摘要認(rèn)證 ． 145
11．2．1 認(rèn)識(shí)HTTP 摘要認(rèn)證 145
11．2．2 Spring Security 對(duì)HTTP 摘要認(rèn)證的集成支持 146
11．2．3 編碼實(shí)現(xiàn) ． 148
第12 章 @EnableWebSecurity 與過(guò)濾器鏈機(jī)制 ． 151
12．1 @EnableWebSecurity ． 151
12．2 WebSecurityConfiguration ． 152
第3 部分
第13 章 用Spring Social 實(shí)現(xiàn)OAuth 對(duì)接 ． 162
13．1 OAuth 簡(jiǎn)介 ． 162
13．1．1 什么是OAuth 162
13．1．2 OAuth 的運(yùn)行流程 164
13．2 QQ 互聯(lián)對(duì)接準(zhǔn)備 168
13．2．1 申請(qǐng)QQ 互聯(lián)應(yīng)用 169
13．2．2 QQ 互聯(lián)指南 ． 170
13．2．3 回調(diào)域名準(zhǔn)備 ． 174
13．3 實(shí)現(xiàn)QQ 快捷登錄 ． 176
13．3．1 引入Spring Social ． 176
13．3．2 新增OAuth 服務(wù)支持的流程 ． 178
13．3．3 編碼實(shí)現(xiàn) ． 179
13．4 與Spring Security 整合 ． 192
13．5 Spring Social 源碼分析 194
13．5．1 SocialAuthenticationFilter ． 194
13．5．2 OAuth2AuthenticationService ． 195
13．5．3 OAuth2Connection 196
13．5．4 OAuth2Template 198
13．5．5 SocialAuthenticationProvider 199
13．5．6 JdbcUsersConnectionRepository ． 200
13．6 配置相關(guān) 200
第4 部分
第14 章 用Spring Security OAuth 實(shí)現(xiàn)OAuth 對(duì)接 ． 206
14．1 實(shí)現(xiàn)GitHub 快捷登錄 207
14．2 用Spring Security OAuth 實(shí)現(xiàn)QQ 快捷登錄 210
14．2．1 OAuth 功能擴(kuò)展流程 210
14．2．2 編碼實(shí)現(xiàn) ． 212
14．2．3 自定義login．html 和index．html ． 223
14．2．4 自定義Controller 映射 ． 224
14．2．5 啟用自定義登錄頁(yè) ． 225
14．3 OAuth Client 功能核心源碼分析 226
14．3．1 OAuth2AuthorizationRequestRedirectFilter ． 227
14．3．2 OAuth2LoginAuthenticationFilter ． 228
14．3．3 DefaultLoginPageGeneratingFilter 230
14．3．4 OAuth2LoginAuthenticationProvider 231
14．4 Spring Security OAuth 授權(quán)服務(wù)器 ． 232
14．4．1 功能概述 ． 233
14．4．2 依賴(lài)包說(shuō)明 ． 233
14．4．3 編碼實(shí)現(xiàn) ． 234
14．5 OAuth 授權(quán)服務(wù)器功能擴(kuò)展和自定義配置 ． 236
14．5．1 自定義配置的授權(quán)服務(wù)器 237
14．5．2 編寫(xiě)OAuth 客戶(hù)端 ． 247
14．5．3 使用JDBC 存儲(chǔ)OAuth 客戶(hù)端信息 ． 248
14．5．4 使用JDBC 存儲(chǔ)token 254
14．5．5 其他功能配置 ． 255
14．6 實(shí)現(xiàn)OAuth 資源服務(wù)器 255
14．6．1 依托于授權(quán)服務(wù)器的資源服務(wù)器 256
14．6．2 獨(dú)立的資源服務(wù)器 ． 258
14．7 Spring Security OAuth 核心源碼分析 ． 263
14．7．1 授權(quán)服務(wù)器核心源碼分析 264
14．7．2 資源服務(wù)器核心源碼分析 271