PeiXyJ：Hi 各位大佬,
最近我想学习 Spring Security 查了官方文档,
大概浏览了一遍,发现连最基础的loginProcessingUrl都没有举例说明,是我看的文档有问题,还是说..本来文档就不说明这些事情,只是说一些概念的东西?求各位大佬指导下
wangyanrui：https://www.baeldung.com/security-spring
个人感觉这个网站讲解的蛮好的，配合上官方文档挺容易学习
另外，把东西跑起来 DEBUG 进，是一种最好的方式~
PeiXyJ：@wangyanrui 好的。多谢大佬,我学习下。
关于 spring security 配置问题monkeyWie：想实现只对 /actuator/** 路径会进行鉴权，并且在源 ip 为内网的时候放行，否则需要通过 HTTP basic 认证 目前的配置可以实现内网放行，代码如下： http.antMatcher("/actuator/**") .authorizeRequests() .anyRequest() .access("hasIpAddr…
Spring Security @Secured批注和用户权限 - java这是关于Spring v.4（MVC +安全性）的。我已经实现了UserDetailsServiceImpl，其中在loadUserByUsername方法内部向用户授予了其权限。说的很简单：public UserDetails loadUserByUsername(String username) { ... Collection<GrantedAu…
Spring MVC Web应用程序检测暴力攻击的最佳方法？ - javaSpring 3.0 MVC中是否有专门用于帮助检测Web应用程序的身份验证/登录页面上的蛮力攻击的功能？ 参考方案 经过长期验证的实践是，如果身份验证失败，则会引入随机但相当大的延迟。这样，合法用户将立即登录，但攻击者每次尝试将花费500ms-1s，这使整个暴力概念不切实际(将永远存在)。合法用户偶尔失败的登录只会使他们稍有延迟，并且不会引起注意。如果需要…
Java spring security SSO 登录, 客户端启动报错wanlion：两个系统需要实现单点登录, 框架: spring boot, spring security, mybatis, 但是启动报错, 问题已经发在这里: https://segmentfault.com/q/1010000024514447 我就不再重敲了, 朋友们移步看下, 知道的请解惑, 紧急, 不胜感激!
Spring Security不允许加载CSS或JS资源 - java该资源位于src / main / resources / static / css或src / main / resources / static / js下，我使用的是Spring Boot，安全级别为:@Configuration @EnableWebMvcSecurity @EnableGlobalAuthentication public clas…