Spring Security是一个功能强大且高度可定制的框架，用于保护基于Spring的应用程序。除了提供Web安全保护外，Spring Security还支持对方法调用进行保护，即全局方法安全（Global Method Security）。本文将详细介绍Spring Security中的全局方法安全，包括基本概念、注解配置、表达式、实战案例、常见问题及解决方案等，旨在帮助读者全面掌握Spring Security中的全局方法安全。
一、全局方法安全的基本概念1.1 全局方法安全的定义全局方法安全（Global Method Security）是指对应用程序中的方法调用进行权限控制。通过全局方法安全，可以在方法级别上进行细粒度的权限控制，确保只有具有特定权限的用户才能调用特定的方法。
1.2 全局方法安全的优点
细粒度权限控制：可以对应用程序中的每个方法进行独立的权限控制。
集中管理：权限控制逻辑集中在方法级别，便于维护和管理。
灵活性：支持多种注解和表达式，灵活配置权限控制策略。
1.3 全局方法安全的实现方式Spring Security提供了多种方式来实现全局方法安全， ...
以下是Spring Security中一些默认的Filter，按照它们在Filter Chain中的顺序排列：
顺序
Filter类名
描述
1
ChannelProcessingFilter
确保请求通过正确的通道（如HTTP或HTTPS）。
2
WebAsyncManagerIntegrationFilter
集成Spring的WebAsyncManager，用于异步请求处理。
3
SecurityContextPersistenceFilter
在请求之间持久化和恢复SecurityContext。
4
HeaderWriterFilter
向响应中添加安全相关的HTTP头。
5
CorsFilter
处理跨域资源共享（CORS）请求。
6
CsrfFilter
防止跨站请求伪造（CSRF）攻击。
7
LogoutFilter
处理用户注销请求。
8
OAuth2AuthorizationRequestRedirectFilter
处理OAuth2授权请求的重定向。
9
Saml2WebSsoAuthenticationRequestF ...
JSON Web Token（JWT）是一种用于在各方之间作为JSON对象安全传输信息的开放标准。JWT的使用在现代Web应用程序中越来越普遍，尤其是在实现认证和授权机制时。Spring Security作为Spring框架中的安全模块，提供了强大的支持来实现基于JWT的认证和授权。本文将详细介绍Spring Security中如何使用JWT，包括JWT的基本概念、生成和验证JWT的过程、在Spring Security中的集成、以及一些实际应用和最佳实践。
一、JWT基础概念1.1 JWT简介JWT（JSON Web Token）是一种紧凑且自包含的方式，用于在各方之间作为JSON对象传输信息。JWT被广泛用于认证和授权。
1.2 JWT的结构JWT由三部分组成：Header、Payload和Signature。它们以点（.）分隔。
Header：通常包含两部分：令牌的类型（即JWT）和所使用的签名算法（如HMAC SHA256或RSA）。
Payload：包含声明（claims）。声明是关于实体（通常是用户）和其他数据的声明。声明有三种类型：注册声明、公共声明和私有声明。
S ...
课程介绍
0. 简介 Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。
一般来说中大型的项目都是使用SpringSecurity 来做安全框架。小项目有Shiro的比较多，因为相比与SpringSecurity，Shiro的上手更加的简单。
一般Web应用的需要进行认证和授权。
认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户
授权：经过认证后判断当前用户是否有权限进行某个操作
而认证和授权也是SpringSecurity作为安全框架的核心功能。
1. 快速入门1.1 准备工作 我们先要搭建一个简单的SpringBoot工程
① 设置父工程 添加依赖
xml
12345678910111213141516<parent& ...
效果预览添加此功能后，您可以在博客侧边栏或页脚等位置实时显示当前网站的在线访客数量，如下图所示：
实现步骤步骤一：添加统计函数代码默认主题：/usr/themes/default/functions.php
Handsome主题：/usr/themes/handsome/functions.php
在文件末尾添加以下代码：
12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061/** * 在线人数统计函数 */function online_users() { // 基本配置参数 $filename = 'online.txt'; // 数据文件路径，默认在网站根目录 $cookiename = 'Typecho_Online'; // Cookie名称，用于标识访客 $onlinetime = 30; ...
前言handsome 主题是一款精心设计的 typecho 主题，它在保持功能丰富的同时又不失简洁优雅，我现在已经升级到了10.1.0版本。本文将介绍一些实用的美化技巧，帮助你打造一个独具特色的博客。
右侧导航栏打开后台-更改外观-设置外观-开发者设置-复制代码粘贴至自定义CSS即可
12345678910/*右侧导航栏*/.sidebar-icon svg.feather.feather-thumbs-up { color: #ff0000;}.sidebar-icon svg.feather.feather-message-square { color: #495dc3;}.sidebar-icon svg.feather.feather-gift { color: #52de97;}
主题标题居中打开后台-更改外观-设置外观-开发者设置-复制代码粘贴至自定义CSS即可
1234/*主题标题居中*/header.bg-light.lter.wrapper-md { text-align: center; ...
背景说明使用网上的教程设置后，发现"您的ip"、"网络地址"、"浏览器信息"、"您的设备"都无法正常显示。经过排查，发现可能与CentOS 7停止维护有关。于是我对代码进行了修改，使其能在CentOS Stream 9上正常运行。
修改后效果预览添加服务器状态栏后，可以在博客顶部点击状态图标查看服务器运行情况和访客信息，界面效果如下：
这个是普通版的，如过需要和我博客同样的顶部导航栏，看这篇文章：
功能特点
实时监控服务器CPU、内存、磁盘使用率
显示服务器运行时间、IO和网络状态
准确获取访客IP、地理位置、设备和浏览器信息
全面支持电信、联通、移动等各类网络环境
兼容Linux系统（Centos 7/8、Ubuntu、Debian等）
我的环境是：CentOS Stream 9 64位，PHP8.0，typecho1.2.1
实现步骤1. 修改 headnav.php 文件文件位置：usr/themes/handsome/component/headnav.php
在找到如 ...
Typecho博客文章自动推送到百度收录本文介绍如何在Typecho博客中实现文章自动推送到百度收录的功能，包含最新的配额管理和分批处理功能。
开发背景
很简单，网上的插件用不了，最新的也是2022年的，我的云服务器操作系统是Centos stream 9，所以就自己做一个插件，文章发布完提示自动提交后，百度收录的数据反馈并不会立马刷新，一般是一天后。
1. 准备工作1.1 开启伪静态
登录Typecho后台
进入”设置” -> “永久链接”
选择”启用地址重写功能”
选择”自定义文章路径”，支持以下格式：
/{slug}.html
/{category}/{slug}.html
/archives/{slug}.html
/archives/{cid}/
保存设置
1.2 安装插件
下载插件文件： 在我的github中，文章末尾有地址
在Typecho的插件目录下的文件夹：123usr/plugins/BaiduPush/├── Plugin.php└── baidu-push.php
刷新Typecho后台，在插件列表中启用”百度推送”插件
在插件设置中配置：
网站地 ...
背景说明这个版本和之前的做了以下升级：
新增了缓存命中率、系统信息、操作系统、连接类型、当前域名的信息显示
添加了对应信息项的Awesome图标
固定了标签颜色，使其不受插件标签颜色的影响
优化了性能并增加了对Apache的适配
保留了在长亭雷池WAF或宝塔WAF保护下IP的真实性
功能特点
实时监控服务器CPU、内存、磁盘使用率
显示服务器运行时间、IO和网络状态
准确获取访客IP、地理位置、设备和浏览器信息
全面支持电信、联通、移动等各类网络环境
兼容Linux系统（CentOS Stream 9、Ubuntu 22.04、Debian 10.2等）
环境是Linux系统，PHP8.0（7.4以上即可），typecho1.2.1
实现步骤1. 安装必要的系统工具（可选）首先，确保系统安装了必要的工具：
12apt-get updateapt-get install -y procps net-tools sysstat
2. 修改 headnav.php 文件文件位置：usr/themes/handsome/component/headnav.php ...
前言优化 typecho 博客不仅能提升访问速度，还能改善用户体验和网站安全性。本文将介绍一系列实用的优化配置，帮助你打造一个更完善的博客系统。
基础设置优化开启全站 HTTPSHTTPS 不仅能确保网站安全，还能提升搜索引擎排名。配置步骤如下：
首先在宝塔面板或通过配置文件给网站配置好 SSL 证书，并开启强制 HTTPS
进入网站后台，找到设置 -> 基本设置 -> 站点地址，将其改为 https 开头的网址
添加 GZIP 压缩GZIP 压缩可以显著减小带宽压力，加快网站加载速度。在 config.inc.php 文件中添加以下配置：
12/** 开启gzip压缩 */ob_start('ob_gzhandler');
美化永久链接可以去掉 URL 中的 index.php，使链接更加简洁：
更改前：https://example.com/index.php/archives/5.html
更改后：https://example.com/archives/5.html
配置步骤：
进入后台 设置 -> 永久链接，启用地址重写功能
配 ...
