Spring Security 概念基础 验证流程 认证&授权 认证:确定是否为合法用户 授权:分配角色权限(分配角色,分配资源) 认证管理器(Authentication Manager) 负责认证用户是否为合法 访问决策管理器(Access Decision Manager) 负责判定一个安全实体是不是有适当的访问权限 认证 //认证 user request ↓ (AbstractClass) AbstractAuthenticationProcessingFilter |-获取用户提供个…

第五章:Spring核心概念 一.Spring Ioc 优点: 1.低侵入式设计 2.独立于各种应用服务器 3.依赖注入特性将组建关系透明化,降低耦合度 4.面向切面编程的特性允许将通用性任务集中式处理 5:使用第三方框架的良好整合 理解:控制反转:也称依赖注入,是面向切面编程中的一种设计理念,用来降低程序之间的代码耦合度的. 什么是依赖:在代码中一般指通过局部变量,方法参数,返回值等建立的对于其他对象的调用关系. 二:理解面向切面编程: 1面向切面编程(aop)是软件编程思想发展到一定阶段产物…

一.IOC概念 上一篇已经了解了spring的相关概念,并且创建了一个Spring项目.spring中有最重要的两个概念:IOC和AOP,我们先从IOC入手. IOC全称Inversion of Control,中文通常翻译为“控制反转”,这其实不是一种技术,而是一种思想. 简单理解就是把原先我们代码里面需要实现的对象创建.依赖的代码,反转给容器来帮忙实现. 这里分享Iteye的开涛对Ioc的精彩讲解 地址:https://jinnianshilongnian.iteye.com/blog/14…

spring基本概念精炼 https://www.jianshu.com/p/3c30279d58cd jdk8.0 以及 spring5.0 之后已经使用java的注解方式 不需要使用xml配置文件了 并且spring改用了约定大约配置的原则. 1. 概念解读 控制反转:原来通过new构造方法创建对象变成交由spring创建对象.依赖注入:对象的属性已经被spring注入好值,可直接使用.面向切面编程:其思想是将功能分为 核心业务功能和周边功能 周边功能又被定义为切面.在开发过程中,核心业务功…

Spring 核心概念 引言 本文主要介绍 Spring 源码中使用到的一些核心类 1. BeanDefinition BeanDefinition表示Bean定义,BeanDefinition 中存在很多属性用来描述一个Bean的特点.比如: class,表示Bean类型 scope,表示Bean作用域,单例或原型等 lazylnit:表示Bean是否是懒加载 initMethodName:表示Bean初始化时要执行的方法 destroyMethodName:表示Bean销毁时要执行的方法 还…

1.数据并发问题 脏读 A事务读取B事务尚未提交的更新数据,并在此数据的基础上操作.如果B事务回滚,则A事务读取的数据就是错误的.即读取了脏数据或者错误数据. 不可重复组 A事务先后读取了B事务提交[更新]之前和提交更新之后的数据,两者数据不一致.A和B读取同一个数据. 幻象读 A事务先后读取B事务提交[新增]之前和提交新增之后的数据,两者数据不一致.A和B读取的数据范围不一致,A读取范围大于B的. 丢失更新 A事务提交或回滚时,将B事务的更新操作覆盖. 2.spring事务管理api Spri…

一.IoC的概念: IoC(控制反转)是Spring容器的核心.另一种解释是DI(依赖注入),即让调用类对某一个接口的依赖关系由第三方注入,以移除调用类对某一个接口实现类的一览. 定义如此,由此可见,在面向接口编程的情况下,IoC可以很好的实现解耦,可以以配置的方式为程序提供所需要的接口实现类. 在实际程序开发中,我们只需要提供对应的接口及实现类,然后通过Spring的配置文件或者注解完成对依赖类的装配.二.IoC的类型: 1.通过构造函数: 此种方式的缺点是,在构造函数中注入之后一般会作为一个…

一.AOP 的概念 AOP(Aspect Oriented Programming)的缩写,面向切面编程,主要作用就是对代码进行增强处理. 理解面向切面编程的含义:就是在不改变原有程序的基础上为代码增加新的功能. 实现面向切面编程需要了解两个概念: >切入点:可以插入增强处理的方法,比如原对象的fun()方法. >增强处理类型:在原对象fun()方法之前还是之后插入新功能. 二.Spring AOP简单应用 1.新建一个java项目 2.到官网下载Spring AOP和AspectJ框架所需要…

在本文中只讲述一些概念性的东西,因为我在开始学习JAVA的时候对这些概念性的东西总是不太理解,总结总结再感悟一下,也方便后人. 理解的不深,用通俗的语言讲一下: 百度百科这样介绍: spring框架主要是用于与其他的技术进行整合,如 mybaties,hibernate,struts,springMVC.可将应用中的bean中的组件实现低耦合关联,最终提高系统的扩张维护性.这主要应用了spring的ioc和aop. 关于ioc,di的概念这里讲述的比较通俗易懂: http://www.cnblo…

1.我所知道的aop 初看aop,上来就是一大堆术语,而且还有个拉风的名字,面向切面编程,都说是OOP的一种有益补充等等.一下子让你不知所措,心想着:怪不得很多人都和我说aop多难多难.当我看进去以后,我才发现:它就是一些java基础上的朴实无华的应用,包括ioc,包括许许多多这样的名词,都是万变不离其宗而已. 2.为什么用aop 1就是为了方便,看一个国外很有名的大师说,编程的人都是“懒人”,因为他把自己做的事情都让程序做了.用了aop能让你少写很多代码,这点就够充分了吧 2就是为了更清晰的逻…