ZZB1023758602 / security

Spring Security 开发安全的REST服务 —— JoJozhai

本来是 fork 了 老师的源码的(https://github.com/jojozhai/security) 跟着学了两章后，发现还是少了点感觉，干脆自己重新码一遍吧 😁

小目标

• IDEA 构建
• 使用最新的 Spring 版本

Spring Security 开发安全的REST服务

视频来源： http://coding.imooc.com/class/134.html

视频作者：JoJo

章节目录和总结文档

第1章 课程导学

• 1-1 导学

第2章 开始开发

• 2-1 开发环境安装
• 2-2 代码结构介绍
• 2-3 Hello Spring Security

第3章 使用Spring MVC开发RESTful API

• 3-1 Restful简介
• 3-2 查询请求
• 3-3 用户详情请求
• 3-4 用户创建请求
• 3-5 修改和删除请求
• 3-6 服务异常处理
• 3-7 使用切片拦截REST服务
• 3-8 使用Filter和Interceptor拦截REST服务
• 3-9 使用REST方式处理文件服务
• 3-10 使用多线程提高REST服务性能
• 3-11 使用Swagger自动生成文档
• 3-12 使用WireMock伪造REST服务

第4章 使用Spring Security开发基于表单的登录

• 4-1 简介
• 4-2 SpringSecurity基本原理
• 4-3 自定义用户认证逻辑
• 4-4 个性化用户认证流程（一）
• 4-5 个性化用户认证流程（二）
• 4-6 认证流程源码级详解
• 4-7 图片验证码
• 4-8 图片验证码重构
• 4-9 添加记住我功能
• 4-10 短信验证码接口开发
• 4-11 短信登录开发
• 4-12 短信登录配置及重构
• 4-13 小结

第5章 使用Spring Social开发第三方登录

• 5-1 OAuth协议简介
• 5-2 SpringSocial简介
• 5-3 开发QQ登录（上）
• 5-4 开发QQ登录（中）
• 5-5 开发QQ登录（下）
• 5-6 处理注册逻辑
• 5-7 开发微信登录
• 5-8 绑定和解绑处理
• 5-9 单机Session管理
• 5-10 集群Session管理
• 5-11 退出登录

第6章 Spring Security OAuth开发APP认证框架

• 6-1 SpringSecurityOAuth简介
• 6-2 实现标准的OAuth服务提供商
• 6-3 SpringSecurityOAuth核心源码解析
• 6-4 重构用户名密码登录
• 6-5 重构短信登录
• 6-6 重构社交登录
• 6-7 重构注册逻辑
• 6-8 令牌配置
• 6-9 使用JWT替换默认令牌
• 6-10 基于JWT实现SSO单点登录1
• 6-11 基于JWT实现SSO单点登录2

第7章 使用Spring Security控制授权

• 7-1 SpringSecurity授权简介
• 7-2 SpringSecurity源码解析
• 7-3 权限表达式
• 7-4 基于数据库Rbac数据模型控制权限

第8章 课程总结

• 8-1 课程总结