检索结果-南通市图书馆

工业控制计算机 2024年第5期37卷 104-105,108页

作者：孙全玲洪赐福严辉安徽建筑大学电子与信息工程学院安徽合肥230601

信息系统的安全是个不容忽视的问题,在基于spring Boot框架技术开发个人博客系统的基本功能的基础上,使用Spring Security框架技术实现加密、认证与权限控制三类系统安全功能。

关键词：个人博客系统 spring Boot Spring Security

Spring Security解决登录安全问题的方案

在线全文

学校读者我要写书评

暂无评论

电子元器件与信息技术 2023年第1期7卷 110-113页

作者：李立猛中国信息通信研究院

spring在J2EE中的不断发展，使其成为JAVA开发非常成功并且流行的开发架构，Spring Security基于spring框架，提供了一套web应用安全性的完整解决方案，它提供了安全管理框架，其中集成了多种web防御方案，并且封装了大量的代码，解决... 详细信息

spring在J2EE中的不断发展，使其成为JAVA开发非常成功并且流行的开发架构，Spring Security基于spring框架，提供了一套web应用安全性的完整解决方案，它提供了安全管理框架，其中集成了多种web防御方案，并且封装了大量的代码，解决了项目应用中的认证和授权，防止数据、接口泄漏。本文主要介绍基于Spring Security架构来解决安全登录的问题，并且解决登录过程中安全（如加入验证码、登录时密码错误锁定用户）等相关功能，增强系统安全问题。

关键词： Spring Security 登录安全问题 spring J2EE springBoot

基于Spring Security框架的前后端分离软件平台构建的研究

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

科学技术创新 2022年第4期 73-76页

作者：崔娟章恒马尧田全红金瑞欣马鹏王小龙杨梓涵张园琳杨元娟陈春霖甘肃省计算中心甘肃兰州730030

随着日新月异的互联网技术的发展,软件技术衍生出新的开发模式,将逻辑层和视图层进行分离,从而减少前端和后端代码的耦合性,使用安全框架对系统进行认证和授权,防止数据,接口泄露等问题。结合甘肃省外籍高层人才平台建设为例,介绍该开... 详细信息

随着日新月异的互联网技术的发展,软件技术衍生出新的开发模式,将逻辑层和视图层进行分离,从而减少前端和后端代码的耦合性,使用安全框架对系统进行认证和授权,防止数据,接口泄露等问题。结合甘肃省外籍高层人才平台建设为例,介绍该开发模式,为以后开发提供思路,样例。

关键词： Spring Security MyBatis 跨域

Spring Security中设计模式的运用浅析

在线全文

学校读者我要写书评

暂无评论

大众科技 2023年第9期25卷 1-5页

作者：覃茏伟兰全祥攀枝花学院四川攀枝花617000

Spring Security作为Web开发中十分重要的安全框架之一,常被用于Web应用的认证和授权。为了进一步了解springsecurity框架的设计和实现,加深对常见设计模式的理解,文章详细介绍了springsecurity框架中策略模式、代理模式、适配器模式、... 详细信息

Spring Security作为Web开发中十分重要的安全框架之一,常被用于Web应用的认证和授权。为了进一步了解springsecurity框架的设计和实现,加深对常见设计模式的理解,文章详细介绍了springsecurity框架中策略模式、代理模式、适配器模式、责任链模式、模板方法模式的运用,对上述设计模式的概念、基本原理、作用等进行描述,分析springsecurity中关键类库在设计模式中承担的作用及执行流程,为开发人员提供一定的学习参考。

关键词： Spring Security 设计模式认证授权

基于JWT+Spring Security的动态权限管理系统

在线全文

学校读者我要写书评

暂无评论

信息与电脑 2021年第14期33卷 131-134页

作者：肖双林何迎生田杰侯冬晴吉首大学信息科学与工程学院湖南吉首416000

权限管理系统是应用系统中比较重要的一个子系统,随着互联网的不断发展,应用项目对权限管理系统的要求也逐渐提高。目前许多传统权限管理系统存在与核心业务耦合性太高等问题,不能很好地满足项目的要求。笔者提出一种基于JWT和springSec... 详细信息

权限管理系统是应用系统中比较重要的一个子系统,随着互联网的不断发展,应用项目对权限管理系统的要求也逐渐提高。目前许多传统权限管理系统存在与核心业务耦合性太高等问题,不能很好地满足项目的要求。笔者提出一种基于JWT和springsecurity可以动态分配权限、前后端分离的系统,能有效满足当下项目应用的需求。

关键词： JWT RBAC Spring Security 权限动态分配前后端分离

基于Spring Security的虚拟实验安全机制的研究与实现

在线全文

学校读者我要写书评

暂无评论

电子设计工程 2021年第5期29卷 80-84,89页

作者：王小飞王元鑫袁涛嵇绍康海军航空大学青岛校区山东青岛266041

针对虚拟实验平台的Web服务安全问题,从身份认证、授权访问和安全传输这3个方面采取措施来保证虚拟实验Web资源的安全访问。在身份认证层面,采用安全系数极高的RAS加密认证方式;在授权访问层面,通过整合Spring Security安全框架与J2EE... 详细信息

针对虚拟实验平台的Web服务安全问题,从身份认证、授权访问和安全传输这3个方面采取措施来保证虚拟实验Web资源的安全访问。在身份认证层面,采用安全系数极高的RAS加密认证方式;在授权访问层面,通过整合Spring Security安全框架与J2EE构架来保证得到授权的用户访问Web资源时的安全性;在信息传送安全性层面,对XML加/解密算法改进设计,提高信息传送的安全性和快捷性。从以上3个层面确立的安全机制的目的在于为得到授权的用户提供一个安全稳定的教学环境来进行虚拟实验,确保教学活动的有序进行。

关键词： Web服务安全 Spring Security RSA认证 XML加密

基于前后端分离和Spring Security的用户登录功能的设计与实现

在线全文

学校读者我要写书评

暂无评论

科技创新与应用 2021年第18期11卷 19-21,24页

作者：宋馨来张海涛重庆工程学院重庆400056

针对使用Spring Security安全框架实现Web应用程序的认证和授权功能时存在代码量大、配置繁杂、耦合度高等问题,而Web应用程序初期版本只需提供简单用户登录功能的情况,提出了一种使用springBoot+Spring Security快速实现Web应用程序的... 详细信息

针对使用Spring Security安全框架实现Web应用程序的认证和授权功能时存在代码量大、配置繁杂、耦合度高等问题,而Web应用程序初期版本只需提供简单用户登录功能的情况,提出了一种使用springBoot+Spring Security快速实现Web应用程序的用户认证并保留支持授权扩展的解决方案。设计了一种基于前后端分离的Web应用程序开发模式,并给出使用springBoot+Spring Security+MyBatis开发后台服务和使用Vue.js+Node.js开发前端页面的实现过程。

关键词：前后端分离用户登录 Vue.js Spring Security springBoot Node.js

基于EGR-RBAC和springsecurity框架的访问控制模型研究

在线全文

学校读者我要写书评

暂无评论

基于EGR-RBAC和SpringSecurity框架的访问控制模型研究

作者：梁锋合肥工业大学

学位级别：硕士

随着网络技术和企业信息化技术的迅猛发展，计算机系统在各个方面的应用也变得越来越复杂，同时也对资源的严格管理和权限的访问控制要求越来越高。在信息系统中，访问控制模型是代码可重用性最高的模型之一，针对不同的应用系统进行重... 详细信息

随着网络技术和企业信息化技术的迅猛发展，计算机系统在各个方面的应用也变得越来越复杂，同时也对资源的严格管理和权限的访问控制要求越来越高。在信息系统中，访问控制模型是代码可重用性最高的模型之一，针对不同的应用系统进行重新设计和编码，会浪费很多时间和成本。因此，研究高度可伸缩、易扩展的访问控制模型具有重要的意义。访问控制是信息管理系统中最重要环节之一，设计与实现一个好的访问控制模型是信息系统安全、稳定运行的重要保障。基于角色的访问控制(Role Based Access Control，RBAC)模型是目前使用最广的访问控制模型，它根据用户被分配的角色进行访问控制与授权，克服了传统访问控制模型的缺陷，降低了成本开销和授权管理的复杂性。本文针对RBAC在企业级复杂应用中的不足，对RBAC进行有效扩展，提出了基于用户组-资源的扩展RBAC模型（Extended User Group Resource–RBAC，EGR-RBAC）。EGR-RBAC模型引入了用户组，实现了用户角色管理批处理的效果和对特定组织机构进行权限分配的功能;同时加强了对客体的描述和系统资源的抽象，增强了模型的通用性。此外，本文对Spring Security安全框架进行了扩展，通过和EGR-RBAC模型的无缝集成，实现了基于数据库的动态权限管理。本文最后介绍了责任分离约束条件下的授权冲突情况，并给出了相应的冲突检测方法，在此基础上结合Spring Security框架自身的优良特性和对角色及权限等方面的合理设计，成功地设计与实现问控制模型的原型系统，验证了模型的安全性和适应性。

关键词：访问控制 RBAC Spring Security AOP

基于Spring Security的企业级应用安全架构的研究与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Spring Security的企业级应用安全架构的研究与实现

作者：李琼北京交通大学

学位级别：硕士

企业级应用是指那些为商业组织、大型企业而创建并部署的解决方案及应用。一个理想的企业级应用系统平台应当具备体系的合理性、灵活性,升级的便捷性和良好的安全性。安全性作为一个重要的关注点,渗透在整个企业应用系统开发生命周期的... 详细信息

企业级应用是指那些为商业组织、大型企业而创建并部署的解决方案及应用。一个理想的企业级应用系统平台应当具备体系的合理性、灵活性,升级的便捷性和良好的安全性。安全性作为一个重要的关注点,渗透在整个企业应用系统开发生命周期的各个阶段中。对于一个成熟的企业级应用系统平台来说,相对于应用功能的实现,是否具备良好的安全性往往更为重要。通过研究发现,目前企业应用的安全性方面普遍存在着业务逻辑和安全逻辑的紧耦合、缺乏对业务方法的保护、缺乏动态访问控制能力以及管理不方便等问题。本文围绕解决这些问题,做了如下的研究工作。首先分析了造成业务逻辑和安全逻辑紧耦合的原因,即是系统的认证和授权横向需求与面向对象的纵向实现不匹配造成的。通过深入地研究面向方面的程序设计原理以及分析spring在面向方面的程序设计的实现机制,实现横切关注点的分离,解决业务逻辑与安全逻辑紧耦合的问题,提高应用系统的开发效率。其次对Spring Security安全框架进行了深入地剖析,Spring Security是一个基于spring AOP技术的安全框架,它独立于系统的业务逻辑,为应用程序提供认证和授权的安全保护功能。Spring Security可以与大多数Web框架无缝集成,因此可以方便地搭建在基于J2EE的企业级系统框架之上,为系统提供认证、授权等方面的服务。本文对它的认证和授权策略进行了分析,着重探讨Spring Security对于Web资源的保护和对系统业务方法的保护方式。再次对访问控制技术进行了探讨,在对传统访问控制技术的相关概念和优劣剖析的基础上,引出了基于角色的访问控制技术,将其与Spring Security安全框架相结合,有效地降低了管理的复杂度,解决了系统维护困难的问题,同时能灵活地支持企业安全策略的需求性变动。最后通过一个企业级应用的具体实例,设计了一种具有权限的动态访问控制特色的企业级应用安全架构并加以实现,同时还提供了一个解决用户权限动态分配的前台操作界面。通过一系列的测试,对安全架构的访问控制能力进行了验证,证明其对企业级应用起到了良好的保护作用,达到了我们对安全架构灵活性高、操作性好、控制性强、耦合度低的要求。

关键词：企业级应用 Spring Security 认证授权 AOP RBAC

Spring Security在电子商务中的设计应用

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电脑知识与技术（过刊） 2016年第5X期22卷 247-248页

作者：蒋丛萃史卓柳州城市职业学院广西柳州545036 桂林电子科技大学广西桂林541004

电子商务系统平台构建中,安全性是系统应用开发的灵魂,是产品生命各个周期各个阶段的关键指标,同时也是整个电子商务运用的重要节点。该文介绍了Spring Security的认证和权限控制,将Spring Security访问控制机制应用于电子商务中,从而... 详细信息

电子商务系统平台构建中,安全性是系统应用开发的灵魂,是产品生命各个周期各个阶段的关键指标,同时也是整个电子商务运用的重要节点。该文介绍了Spring Security的认证和权限控制,将Spring Security访问控制机制应用于电子商务中,从而给电子商务系统平台安全设计提供了强大的支持。

关键词： Spring Security 电商访问控制