SpringBoot配置属性-Security
1、在pom.xml中引入spring-boot-starter-security组件 这时候启动项目，访问首页就会跳转到登录页面了。这个登录页面是框架提供的。用户名和密码是框架生成的。这样的用户名密码不可控制。接下增加自己的登录认证业务。
2、则只会根据 classloader 的 classpath 列表，选取第一个出现的文件。因为 springboot 加载配置文件时最底层是使用的下面的方法：这两个方法只会获取 classloader 类的 ucp 属性里面第一个匹配到的值。
3、注意，资源服务器主要配置在 ResourceServerConfigurerAdapter 微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
4、首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
5、OAuth 大多用于登陆第三方登陆，授权登陆，比如在微信，我们不可能问用户要账号密码，让其微信授权，得到数据，这样就泄露了密码，所以授权给一个token是最合适的。
6、首先，在SpringBoot中，有两种配置文件的方式。一种是application.properties，另一种application.yaml(或者是application.yml)。
springboot怎么做统一的权限控制
它是一个很易用与Java项目的的安全框架，提供了认证、授权、加密、会话管理，与 Spring Security 一样都是做一个权限的安全框架，但是与Spring Security 相比，在于 Shiro 使用了比较简单易懂易于使用的授权方式。
ResourceServerConfigurerAdapter 微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
配置文件配置 其实Spring Boot也为我们提供了可以直接在 application.properties（或.yml）中配置的方法。
由于 spring cloud gateway 是基于 WebFlux 框架实现的，该网关作为资源服务器时不能使用 @EnableResourceServer 注解，需要使用@EnableWebFluxSecurity 注解来配置安全过滤链。
springboot+vue用户权限管理员权限分配如下。配置不同角色可以操作的资源，点击系统管理-基础信息设置-权限组。管理每一位操作员的角色，点击系统管理-操作员管理。
springboot如何控制静态资源的权限
资源缓存一般用于缓存应用静态资源和webjars下面的资源，默认情况下，springboot会配置/webjars/**对应classpath：/META-INF/resources/webjars/的资源映射并进行缓存配置，static-path-pattern也会对应static-locations进行缓存配置。
有几种方法可以解决这个问题：更改目录权限：使用命令/data/myapp，可以使用以下命令更改目录权限：chmod777/data/myapp这将授予所有用户对该目录的读、写和执行权限。这种方法简单直接，但不一定安全。
Shiro。它是一个很易用与Java项目的的安全框架，提供了认证、授权、加密、会话管理，与 Spring Security 一样都是做一个权限的安全框架，但是与Spring Security 相比，在于 Shiro 使用了比较简单易懂易于使用的授权方式。
注意，资源服务器主要配置在 ResourceServerConfigurerAdapter 微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
springboot+vue用户权限管理员权限怎么分配
打开电脑，点击win+R组合键（打开运行界面），输入gpedit.msc（打开计算器配置），enter回车。找到Windows设置、安全设置、本地策略、安全选项。
进入商家中心——左侧菜单“用户管理”，选择需要分配权限的同事，点击其用户的“设置权限”；根据需求，勾选要分配的权限，点击“确定”即可。
如何设置Win7管理员权限 右键计算机图标，选择管理。打开界面后，选择本地用户和组，单击用户，选择administrator账户即可。打开，administrator账户之后，按照以下的操作来进行就行了。
Shiro是Apache下的一个开源项目，我们称之为Apache Shiro。
通过改写UserDetailsServiceImpl来实现不同的系统登录进来的用户，访问不同的库，得到不同的用户权限。
springbootsession注解实现简单的安全验证和权限管理一
写在前面：本文一共分两个部分，第一个部通过注解+session的形式实现接口的安全验证，第二个部分实现通过注解的形式实现简单的权限管理。
下面我们使用第一种方式实现一个限制指定IP的过滤器：通过过滤器解析session后，就可以根据session中保存的内容，判断当前登录的用户权限。
现在让我们在我们的UserDto实现上使用新注解。我们还需要一个自定义注解和验证器，以确保UserDto中的password和repeatedPassword字段相匹配。
微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
javaspringboot怎么获得根目录sudo读写权限
，装好ubuntu后系统会自动挂载fat32与ntfs分区，但fat32分区内个别文件夹只有访问的权限，要 修改为读写的权限，方法是在终端内输入：sudo chmod -R 777 ［文件夹路径］。
VM options：-Dspring-profiles-active=dev 命令行 使用Maven的package命令打包，移动到jar的目录。
通过logging.path属性将在根目录下创建concretepage/logs并默认使用spring.log作为文件名。