月度归档：2015 年二月

Cas（08）——单点登出

单点登出

目录
1.1 Cas Client端配置单点登出
1.2 Cas Server端禁用单点登出

1.1 Cas Client端配置单点登出
单点登出功能跟单点登录功能是相对应的，旨在通过Cas Server的登出使所有的Cas Client[......]

首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置。使用Spring Security我们需要引入Spring Security的NameSpace。
<[......]

关于登录
目录
1.1 form-login元素介绍
1.1.1 使用自定义登录页面
1.1.2 指定登录后的页面
1.1.3 指定登录失败后的页面
1.2 http-basic

1.1 form-login元素介绍
http[......]

核心类简介
目录
1.1 Authentication
1.2 SecurityContextHolder
1.3 AuthenticationManager和AuthenticationProvider
1.3.1 认证成功后清[......]

认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext

1.1 认证过程
1、用户[......]

异常信息本地化

Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring[......]

AuthenticationProvider

1.1 用户信息从数据库获取

1.1.1 使用jdbc-user-service获取

1.1.2 直接使用Jd[......]

Spring Security提供了一个实现了可以缓存UserDetails的UserDetailsService实现类，CachingUserDetailsService。该类的构造接收一个用于真正加载UserDetail[......]

intercept-url配置
目录
1.1 指定拦截的url
1.2 指定访问权限
1.3 指定访问协议
1.4 指定请求方法

1.1 指定拦截的url
通过pattern指定当前intercept-[......]

Filter

1.1 Filter顺序

1.2 添加Filter到FilterChain

1.3 DelegatingFilterProxy

1.4 FilterChai[......]