点击上方蓝字关注我们

曾记年少多轻狂，

错过几个好姑娘。

好想重新谈恋爱，

可惜黄花菜已凉。

将遗憾留在自己心中，只是一种令自己不欢的行为而已。

错过之人不重来，年少之事不再现，把握好当下美好，珍惜好眼前的机会，才是最为踏实的幸福。

B站扫码直达：

传送门：https://www.bilibili.com/video/BV1Fd4y1k7rq

一. 课程介绍

很多小伙伴在进行Web开发时，都会面临一些很头疼的问题：

●项目中有些页面或接口可以直接访问，有些必须登录后才能访问；

●还有些页面即使你登录之后也不一定能直接访问，必须具有一定的角色身份才能访问；

●或者我们想在同一时刻，只允许用户在一个设备上登录.....

那么我们该如何实现一个安全可靠的登录操作？只是简单的进行数据库查询吗？壹哥给大家举个实际的开发场景。

在我们大学的教务管理系统中，学生进入系统后是可以查看自己的成绩、选课情况等。而老师进入到系统中，可以录入成绩、设置课程、批改作业等。此时老师和学生在教学系统中的权限，或者说他们所拥有的权利是不一样的。很明显，老师的权利更大，而学生只能查看内容。

那么这样的一套系统，又有哪些研发难点呢？一个是数据操作的复杂逻辑，比如哪些课程关联了哪些班级和学生？这套系统怎么来实现权限的控制，比如不同的用户进入到这套系统，有的是教师角色，有的是学生角色，有的是管理员角色。不同的角色拥有不同的权限，怎么进行区分？

其实以上所有的这些问题，都是事关安全大事的问题！如果我们不能解决这些问题，就无法保护好自己的项目。这就如同没有任何安保措施的银行，我们的财产就是毡板上的肉，认人随意支取！所以作为一个合格的程序员，必须加强项目的安全保障！

那么我们到底该怎么保障安全呢? 别焦虑！这不，我们千锋教育就给大家贴心的推出了可以解决这些问题的免费课程！如果各位小伙伴想解决关于安全的问题，请来学习Spring Security系列教程吧，保证可以让你创建出安全可靠的Java项目！

我们这套课程，首先会带大家学会Spring Security框架的基本用法，手把手教大家完成框架的基本配置。然后详细讲解Security框架中的过滤器、认证方式、JWT的使用等内容。最后会带大家使用Spring Security+JWT的方式，做一个权限认证系统的微服务项目。从单体环境下的权限认证，到微服务前后端分离式的权限系统，实现对整个课程内容的升级。

可以说，本套视频教程的内容，一环紧扣一环，情节曲折生动，简直就是不可多得的安全框架的经典教程哦。

扫码关注Java架构栈公众号了解更多java前沿技术知识！

二. 课程大纲

1. 课程目标

通过对本套视频的学习，你将从源码的角度弄清楚如下内容：

●熟练掌握Spring Security框架的配置和使用；

●熟练掌握Spring Security框架的核心概念；

●熟练掌握JWT的概念及使用；

●熟练掌握Spring Security+JWT在微服务项目中的使用；

●........

相信你已经对本套视频充满了期待，壹哥就不再卖关子了，下面是本套课程的详情：

00-SpringSecurity从入门到项目实战-课程介绍
01-SpringSecurity概述-框架简介
02-SpringSecurity概述-认证和授权的概念
03-SpringSecurity的过滤器-快速开始
04-SpringSecurity的过滤器-过滤器链介绍
05-SpringSecurity的过滤器-过滤器加载过程解读
06-SpringSecurity认证方式-基本认证的实现
07-SpringSecurity认证方式-基本认证的安全问题
08-SpringSecurity认证方式-Form表单认证1
09-SpringSecurity认证方式-Form表单认证2
10-SpringSecurity认证方式-摘要认证
11-自定义用户名和密码-使用配置文件
12-自定义用户名和密码-使用配置类
13-自定义用户名和密码-准备MyBatis环境
14-自定义用户名和密码-完成数据库认证
15-角色和权限-角色和权限的概念及相关表
16-角色和权限-hasAuthority做权限校验
17-角色和权限-创建权限查询服务
18-角色和权限-实现权限验证逻辑
19-角色和权限-hasRole做权限校验
20-自动登陆-自动登陆的代码实现
21-自动登陆-底层实现逻辑
22-自动登陆-实现注销的功能
23-JWT-为什么需要Token认证
24-JWT-Token认证的实现过程
25-JWT-JWT的组成部分
26-JWT-生成JWT字符串
27-JWT-解析JWT字符串
28-JWT-超时Token的创建和解析
29-JWT-自定义Claim的创建和解析
30-SpringSecurity+JWT微服务项目-前后端分离的权限校验逻辑
31-SpringSecurity+JWT微服务项目-权限校验的时序图
32-SpringSecurity+JWT微服务项目-项目创建和结果集封装
33-SpringSecurity+JWT微服务项目-没有权限时的处理方案
34-SpringSecurity+JWT微服务项目-编写token工具类
35-SpringSecurity+JWT微服务项目-实现注销处理器
36-SpringSecurity+JWT微服务项目-登陆拦截器的表单认证逻辑
37-SpringSecurity+JWT微服务项目-认证成功后的执行逻辑
38-SpringSecurity+JWT微服务项目-完成权限过滤器
39-SpringSecurity+JWT微服务项目-完成用户认证服务1
40-SpringSecurity+JWT微服务项目-完成用户认证服务2
41-SpringSecurity+JWT微服务项目-修改配置文件
42-SpringSecurity+JWT微服务项目-编写web接口
43-SpringSecurity+JWT微服务项目-测试登陆接口
44-SpringSecurity+JWT微服务项目-登陆后的权限逻辑
45-SpringSecurity+JWT微服务项目-代码优化
46-SpringSecurity+JWT微服务项目-测试注销功能
47-SpringSecurity+JWT微服务项目-认证过程的源码解读

扫码或者点击文末左下角【阅读原文】快速进入学习！

三. 索尔老师简介

●阿里巴巴P7级Java架构师；

●十多年从业生涯期间主导过多个亿级流量互联网项目的设计及研发工作；

●对区块链、机器学习有深入的研究；

●教学风格独特、教学手段新颖，善于用浅显易懂的引导方式来剖析深层技术难点；

●培养学生近千人，多数学生已在滴滴、字节跳动、美团等一线互联网公司崭露头角，教学成果丰硕。

扫码咨询了解更多课程详情！

点击【阅读原文】，免费开始学！