Shoulder-Auth 认证 & 授权

本文档讲述内容与代码示例可参见 Shoulder-Demo3

登录认证

详情参见 Spring-Security_密码认证与登陆

记住我

实现 近 xx 天自动登陆 效果

详情参见 Spring-Security_记住我

OAuth 2.0 & SAML 2.0 & 单点登陆 CAS

详情参见 Spring-Security_认证

权限控制

接口权限

方法权限

验证码

在使用前需要引入

Maven

<dependency>
    <groupId>cn.itlym</groupId>
    <artifactId>shoulder-starter-security-code</artifactId>
    <version>0.8.1<version>
</dependency>

Gradle

compile 'cn.itlym:shoulder-starter-security-code:0.8.1'

无需开发，只需要修改对应配置

YAML

shoulder:
  security:
    validate-code:
      # 如 sms、email、image、invitation，这里以 sms 为例
      sms:
        length: 6
        effective-seconds: 10min
        parameterName: 'code'
        urls:
          - '/api/user/register'
          - '/api/user/changePwd'

HTTP 接口防护：CSRF、Header、Request

详情参见 Spring-Security_接口防护

Shoulder-Auth 认证 & 授权

登录认证

记住我

OAuth 2.0 & SAML 2.0 & 单点登陆 CAS

更多认证方式（JAAS、X509…​）

权限控制

接口权限

方法权限

验证码

HTTP 接口防护：CSRF、Header、Request

更多认证方式（JAAS、X509…）