Spring security Funktionen

LDAP (Lightweight Directory Access Protocol)

Dies ist ein offenes Anwendungsprotokoll, das verwendet wird, um über Internetprotokolle verteilte Verzeichnisdienstleistungen zu verwalten und zu zugreifen.

Single sign-on

Diese Funktion ermöglicht es Benutzern, auf mehrere Anwendungen unter der Hilfe eines einzigen Kontos (Benutzername und Passwort) zuzugreifen.

JAAS (Java Authentication and Authorization Service) LoginModule

Dies ist ein durch Java implementierter einbaufähiger Authentifizierungsmodul. Spring Security unterstützt seinen Authentifizierungsprozess.

Basic Access Authentication

Spring Security unterstützt die grundlegende Zugriffsauthentifizierung, die verwendet wird, um Benutzername und Passwort bei Anfragen bereitzustellen.

Digest Access Authentication

Diese Funktion ermöglicht es uns, den Authentifizierungsprozess sicherer zu gestalten als den grundlegenden Zugriff auf Authentifizierung. Es verlangt von dem Browser, die Identität des Benutzers zu bestätigen, bevor sensible Daten über das Netzwerk gesendet werden.

Erinnere dich-me

Spring Security unterstützt diese Funktion unter der Hilfe. HTTP Cookies. Es merkt sich die Informationen des Benutzers und verhindert, dass der Benutzer vor dem Abmelden erneut von demselben Computer anmeldet.

Web Form Authentication

IndiesemProzesskollectiertundverifiziertdasWebformularBenutzeridentität ausdenAnmeldeinformationenderNetzwerkbrowser.DieSpringSecurityunterstütztunsbeimUmsetzungvonWebformularautorisierung.

Berechtigung

SpringSecuritybietetdieseFunktion,dieBerechtigungenbenötigen,beforZugriffaufRessourcenzuerteilenkann.DasermöglichtEntwicklern,zugriffspolitikenfürRessourcenzudefinieren.

Softwarelokalisierung

DieseFunktionermöglichtes,AnwendungsbenutzeroberflächeninjeglicherSprachezu erstellen.

HTTPBerechtigung

SpringbietetdieseFunktion,dieHTTPBerechtigungenfürWebanforderungsURLsindachSpringApacheAntPfadeoderRegulaexprässenverwendet.

SpringSecurity 5.0hinzugefügtenFunktionen

OAuth 2.0Login

DieseFunktionbietetBenutzernnotwendigeFunktionenfürLogin,durchVerwendungihrerbestehendenKontenaufGitHuboderGooglezuAnwendungenanzuwenden.DieseFunktionwirddurchVerwendungvonOAuth 2.0BerechtigungsrahmenangegebenenBerechtigungscodezuerteilenrealisiert.

ReaktiveUnterstützung

vonSpringSecurity 5.0Versionbeginnhates响应式EbenfallsmitSpringWebFluxintegriert.

moderneKodierung

SpringSecurity 5.0introduziertneueKodierer DelegatingPasswordEncoder ，eskannmodernerweiserlösenfrühereKodierer NoOpPasswordEncoder allerFragen.