【SpringBoot】Shiro实现无状态登录
网络原因导致。首先切换良好网络环境。其次登陆springboot项目访问。最后即可解决springboot项目访问显示未登录问题。
首先先创建springboot项目，此处不过多描述。
引入spring security组件，开始开发用户登录功能。创建包：com.biboheart.demo.user.security，用户登录功能都在这个包中完成。
新增整合swagger2，因为之前整合了shiro，所以再访问swagger的时候总是被拦截导致无法访问，因此在ShiroConfiguration配置文件中，放开对swagger的拦截 新增CORS跨域配置。
SpringSecurity注解鉴权(整合springboot,jwt,redis)
1、首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
2、创建SpringBoot 示例，用于演示 Spring Security 在 SpringBoot 环境下的应用，简要介绍四部分内容：pom.xml、application.yml、IndexController 和 HelloController。 boot-example 是用于演示的 SpringBoot 项目子模块(Module)。
3、但是很多时候，我们对它的只了解一个大概，其实如果你系统的学习过 SpEL，那么上面 Spring Security 那个注解其实很好理解。我先通过一个简单的例子来和大家捋一捋 SpEL。
「开源」springboot快速开发框架推荐,接私活利器
1、SpringBoot是Spring的一套快速配置脚手架，可以基于SpringBoot快速开发单个微服务，而Spring Cloud是一个基于Spring Boot实现的微服务框架。
2、BootDo 是高效率，低封装，面向学习型，面向微服的开源 Java EE 开发框架。BootDo 是在 SpringBoot 基础上搭建的一个 Java 基础开发平台，MyBatis 为数据访问层，ApacheShiro 为权限授权层，Ehcahe 对常用数据进行缓存。
3、Springboot可以简化spring应用程序的创建和开发过程，也可以说Springboot可以大大简化之前SSM（SpringMVC+Spring+Mybatis）的框架进行开发的过程。
springboot环境下GraphQL权限认证的实现方法
1、那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
2、微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
3、写在前面：本文一共分两个部分，第一个部通过注解+session的形式实现接口的安全验证，第二个部分实现通过注解的形式实现简单的权限管理。
4、有很多的授权组件都能提供这种OAuth2认证方式，比如keycloak等，但我们也可以在SpringBoot security中实现OAuth2授权，这篇文章将详细讲解每一个步骤来演示如何在SpringBoot中实现OAuth2授权。
5、在pom.xml中引入spring-boot-starter-security组件 这时候启动项目，访问首页就会跳转到登录页面了。这个登录页面是框架提供的。用户名和密码是框架生成的。这样的用户名密码不可控制。接下增加自己的登录认证业务。
SpringBoot进阶之整合Shiro实现缓存和会话管理
1、启动项目，正常登录后关闭浏览器，再打开浏览器输入 http：//localhost：8080/index ，这时候就可以直接访问index页面，不需要再登录了。
2、首先先创建springboot项目，此处不过多描述。
3、新增整合swagger2，因为之前整合了shiro，所以再访问swagger的时候总是被拦截导致无法访问，因此在ShiroConfiguration配置文件中，放开对swagger的拦截 新增CORS跨域配置。
4、首先我们创建一个Spring Boot x的项目，在application.properties配置文件中添加Redis的配置，Spring和Redis的整合可以参考我其他的文章，此处不再详解。我们设置服务端口server.port为8080端口用于启动第一个服务。
5、注解只是代码的简略写法，所以生效不生效要看代码有没有被执行。有没有被执行看的是配置，扫描范围内的注解就会被执行，跟你写在哪儿没有关系。
6、最近项目上要改造为Spring Boot，权限是本人使用的Shiro管理的。最快的办法是把Xml换成Java Config，但是配置也是不少。在网上查帖子也全是这样做的。
springboot2.0之后实现拦截器
1、基于java-based方式的spring mvc配置，需要创建一个 配置 类并实现 WebMvcConfigurer 接口；在Spring Boot 5版本都是靠重写 WebMvcConfigurerAdapter 的方法来添加自定义拦截器，消息转换器等。
2、在SpringBoot中我们可以使用HandlerInterceptorAdapter这个适配器来实现自己的拦截器。这样就可以拦截所有的请求并做相应的处理。应用场景 在HandlerInterceptorAdapter中主要提供了以下的方法： preHandle：在方法被调用前执行。
3、过滤器和拦截器也有些区别，这里不谈实现和规范的差异，就说下使用中可能涉及的区别：最后对于过滤器和拦截器的应用场景，说下个人的总结。基于执行顺序，方法参数和SpringBoot中的一些实现类来看。
4、下面，我们来讲解一下SpringBoot的几种拦截方式以及如何使用它们来处理一定的场景需求。
5、拦截器Interceptor可以拿到原始的HTTP请求和响应的信息，也可以拿到你真正处理请求方法的信息，但是拿不到传进参数的那个值。
6、springboot0之后配置拦截器extends 的WebMvcConfigurerAdapter过时，取而代之的是WebMvcConfigurationSupport。