☰
✕
Spring Security 中文文档
语言
English
中文
版本
4.2.10.RELEASE
5.1.2.RELEASE
I. Preface
1. Getting Started
2. Introduction
2.1. 什么是 Spring Security？
2.2. History
2.3. 版本编号
2.4. 获得 Spring Security
2.4.1. Maven 的用法
Maven Repositories
Spring Framework 宝
2.4.2. Gradle
Gradle Repositories
使用 Spring 4.0.x 和 Gradle
2.4.3. 项目模块
核心-spring-security-core.jar
远程处理-spring-security-remoting.jar
网页-spring-security-web.jar
配置-spring-security-config.jar
LDAP-spring-security-ldap.jar
ACL-spring-security-acl.jar
CAS-spring-security-cas.jar
OpenID-spring-security-openid.jar
测试-spring-security-test.jar
2.4.4. 检出来源
3. Spring Security 4.2 的新功能
3.1. 网站改进
3.2. 配置改进
3.3. Miscellaneous
4. 示例和指南(从这里开始)
5. Java 配置
5.1. Hello Web Security Java 配置
5.1.1. AbstractSecurityWebApplicationInitializer
5.1.2. 没有现有 Spring 的 AbstractSecurityWebApplicationInitializer
带有 Spring MVC 的 5.1.3. AbstractSecurityWebApplicationInitializer
5.2. HttpSecurity
5.3. Java 配置和表单登录
5.4. 授权请求
5.5. 处理注销
5.5.1. LogoutHandler
5.5.2. LogoutSuccessHandler
5.5.3. 其他与注销有关的参考
5.6. Authentication
5.6.1. 内存中身份验证
5.6.2. JDBC 身份验证
5.6.3. LDAP 认证
5.6.4. AuthenticationProvider
5.6.5. UserDetailsService
5.6.6. LDAP 认证
5.7. 多个 HttpSecurity
5.8. 方法安全性
5.8.1. EnableGlobalMethodSecurity
5.8.2. GlobalMethodSecurityConfiguration
5.9. 后处理配置的对象
5.10. 自定义 DSL
6. 安全命名空间配置
6.1. Introduction
6.1.1. 命名空间的设计
6.2. 安全命名空间配置入门
6.2.1. web.xml 配置
6.2.2. 最小<br/>配置
6.2.3. 表单和基本登录选项
设置默认的登录后目标
6.2.4. 注销处理
6.2.5. 使用其他身份验证提供程序
添加密码编码器
6.3. 高级网络功能
6.3.1. 记住我身份验证
6.3.2. 添加 HTTP/HTTPS 通道安全性
6.3.3. 会话 Management
Detecting Timeouts
并发会话控制
会话固定攻击防护
6.3.4. OpenID 支持
Attribute Exchange
6.3.5. 响应标题
6.3.6. 添加您自己的过滤器
设置自定义 AuthenticationEntryPoint
6.4. 方法安全性
6.4.1. <br/>元素
使用保护切入点添加安全切入点
6.5. 默认的 AccessDecisionManager
6.5.1. 自定义 AccessDecisionManager
6.6. 身份验证 Management 器和命名空间
7. 示例应用程序
7.1. 教程 samples
7.2. Contacts
7.3. LDAP 示例
7.4. OpenID 示例
7.5. CASsamples
7.6. JAAS 示例
7.7. 身份验证前 samples
8. Spring 安全社区
8.1. 问题追踪
8.2. 参与其中
8.3. 更多信息
II. 体系结构和实现
9. 技术概述
9.1. 运行时环境
9.2. 核心组件
9.2.1. SecurityContextHolder，SecurityContext 和身份验证对象
获取有关当前用户的信息
9.2.2. UserDetailsService
9.2.3. GrantedAuthority
9.2.4. Summary
9.3. Authentication
9.3.1. Spring Security 中的身份验证是什么？
9.3.2. 直接设置 SecurityContextHolder 内容
9.4. Web 应用程序中的身份验证
9.4.1. ExceptionTranslationFilter
9.4.2. AuthenticationEntryPoint
9.4.3. 验证机制
9.4.4. 在请求之间存储 SecurityContext
9.5. Spring Security 中的访问控制(授权)
9.5.1. 安全和 AOP 建议
9.5.2. 安全对象和 AbstractSecurityInterceptor
什么是配置属性？
RunAsManager
AfterInvocationManager
扩展安全对象模型
9.6. Localization
10. 核心服务
10.1. AuthenticationManager，ProviderManager 和 AuthenticationProvider
10.1.1. 删除成功认证的凭据
10.1.2. DaoAuthenticationProvider
10.2. UserDetailsService 实施
10.2.1. 内存中身份验证
10.2.2. JdbcDaoImpl
Authority Groups
10.3. 密码编码
10.3.1. 什么是哈希？
10.3.2. 将盐添加到哈希中
10.3.3. 哈希和身份验证
10.4. Jackson 支持
III. Testing
11. 测试方法的安全性
11.1. 安全测试设置
11.2. @WithMockUser
11.3. @WithAnonymousUser
11.4. @WithUserDetails
11.5. @WithSecurityContext
11.6. 测试元 Comments
12. Spring MVC 测试集成
12.1. 设置 MockMvc 和 Spring Security
12.2. SecurityMockMvcRequestPostProcessors
12.2.1. 使用 CSRF 保护进行测试
12.2.2. 在 Spring MVC 测试中以用户身份运行测试
12.2.3. 使用 RequestPostProcessor 在 Spring MVC 测试中以用户身份运行
在带有 Comments 的 Spring MVC 测试中以用户身份运行
12.2.4. 测试 HTTP 基本身份验证
12.3. SecurityMockMvcRequestBuilders
12.3.1. 测试基于表单的身份验证
12.3.2. 测试注销
12.4. SecurityMockMvcResultMatchers
12.4.1. 未经身份验证的 assert
12.4.2. 认证 assert
IV. Web 应用程序安全
13. 安全筛选器链
13.1. DelegatingFilterProxy
13.2. FilterChainProxy
13.2.1. 绕过过滤器链
13.3. 过滤器 Order
13.4. 请求匹配和 HttpFirewall
13.5. 与其他基于过滤器的框架一起使用
13.6. 高级命名空间配置
14. 核心安全过滤器
14.1. FilterSecurityInterceptor
14.2. ExceptionTranslationFilter
14.2.1. AuthenticationEntryPoint
14.2.2. AccessDeniedHandler
14.2.3. SavedRequest 和 RequestCache 接口
14.3. SecurityContextPersistenceFilter
14.3.1. SecurityContextRepository
14.4. UsernamePasswordAuthenticationFilter
14.4.1. 身份验证成功和失败的应用程序流程
15. Servlet API 集成
15.1. Servlet 2.5 集成
15.1.1. HttpServletRequest.getRemoteUser()
15.1.2. HttpServletRequest.getUserPrincipal()
15.1.3. HttpServletRequest.isUserInRole(String)
15.2. Servlet 3 集成
15.2.1. HttpServletRequest.authenticate(HttpServletResponse)
15.2.2. HttpServletRequest.login(String,String)
15.2.3. HttpServletRequest.logout()
15.2.4. AsyncContext.start(Runnable)
15.2.5. 异步 Servlet 支持
15.3. Servlet 3.1 集成
15.3.1. HttpServletRequest#changeSessionId()
16. 基本身份验证和摘要身份验证
16.1. BasicAuthenticationFilter
16.1.1. Configuration
16.2. DigestAuthenticationFilter
16.2.1. Configuration
17. 记住我身份验证
17.1. Overview
17.2. 基于哈希的简单令牌方法
17.3. 永久令牌方法
17.4. 记住我的界面和实现
17.4.1. TokenBasedRememberMeServices
17.4.2. PersistentTokenBasedRememberMeServices
18. 跨站请求伪造(CSRF)
18.1. CSRF 攻击
18.2. 同步器令牌模式
18.3. 何时使用 CSRF 保护
18.3.1. CSRF 保护和 JSON
18.3.2. CSRF 和 Stateless 浏览器应用程序
18.4. 使用 Spring Security CSRF 保护
18.4.1. 使用正确的 HTTP 动词
18.4.2. 配置 CSRF 保护
18.4.3. 包含 CSRF 令牌
Form Submissions
Ajax 和 JSON 请求
CookieCsrfTokenRepository
18.5. CSRF 警告
18.5.1. Timeouts
18.5.2. 登录
18.5.3. 注销
18.5.4. 分段(文件上传)
在 Spring Security 之前放置 MultipartFilter
包含 CSRF 令牌
18.5.5. HiddenHttpMethodFilter
18.6. 覆盖默认值
19. CORS
20. 安全 HTTP 响应 Headers
20.1. 默认安全标题
20.1.1. 缓存控制
20.1.2. Content Type 选项
20.1.3. HTTP 严格传输安全性(HSTS)
20.1.4. HTTP 公钥固定(HPKP)
20.1.5. X-Frame-Options
20.1.6. X-XSS-Protection
20.1.7. 内容安全 Policy(CSP)
配置内容安全策略
Additional Resources
20.1.8. 推荐人 Policy
配置推荐人策略
20.2. 自定义标题
20.2.1. 静态标题
20.2.2. HeadersWriter
20.2.3. DelegatingRequestMatcherHeaderWriter
21. 会话 Management
21.1. SessionManagementFilter
21.2. SessionAuthenticationStrategy
21.3. 并发控制
21.3.1. 查询 SessionRegistry 中当前经过身份验证的用户及其会话
22. 匿名身份验证
22.1. Overview
22.2. Configuration
22.3. AuthenticationTrustResolver
23. WebSocket 安全
23.1. WebSocket 配置
23.2. WebSocket 身份验证
23.3. WebSocket 授权
23.3.1. WebSocket 授权说明
WebSocket 对消息类型的授权
目的地上的 WebSocket 授权
23.3.2. 外发邮件
23.4. 实施同一原产地 Policy
23.4.1. 为什么来源相同？
23.4.2. Spring WebSocket 允许的来源
23.4.3. 将 CSRF 添加到 StompHeaders
23.4.4. 禁用 WebSocket 中的 CSRF
23.5. 使用 SockJS
23.5.1. SockJS 和框架选项
23.5.2. SockJS 和令人放松的 CSRF
V. Authorization
24. 授权架构
24.1. Authorities
24.2. 调用前处理
24.2.1. AccessDecisionManager
24.2.2. 基于投票的 AccessDecisionManager 实现
RoleVoter
AuthenticatedVoter
Custom Voters
24.3. 调用处理后
24.4. 分层角色
25. 安全对象的实现
25.1. AOPunion(方法调用)安全拦截器
25.1.1. 显式 MethodSecurityInterceptor 配置
25.2. AspectJ(JoinPoint)安全拦截器
26. 基于表达式的访问控制
26.1. Overview
26.1.1. 通用内置表达式
26.2. Web 安全表达式
26.2.1. 在 Web 安全表达式中引用 Bean
26.2.2. Web 安全表达式中的路径变量
26.3. 方法安全性表达式
26.3.1. @Pre 和@Post 注解
使用@PreAuthorize 和@PostAuthorize 的访问控制
使用@PreFilter 和@PostFilter 进行过滤
26.3.2. 内置表达式
PermissionEvaluator 界面
方法安全性元 Comments
VI. 其他主题
27. 域对象安全性(ACL)
27.1. Overview
27.2. 关键概念
27.3. 使用入门
28. 预身份验证方案
28.1. 预身份验证框架类
28.1.1. AbstractPreAuthenticatedProcessingFilter
J2eeBasedPreAuthenticatedWebAuthenticationDetailsSource
28.1.2. PreAuthenticatedAuthenticationProvider
28.1.3. Http403ForbiddenEntryPoint
28.2. 具体实施
28.2.1. 请求 Headers 身份验证(Siteminder)
Siteminder 示例配置
28.2.2. Java EE 容器认证
29. LDAP 认证
29.1. Overview
29.2. 将 LDAP 与 Spring Security 结合使用
29.3. 配置 LDAP 服务器
29.3.1. 使用嵌入式测试服务器
29.3.2. 使用绑定身份验证
29.3.3. 载入权限
29.4. 实现类
29.4.1. LdapAuthenticator 的实现
Common Functionality
BindAuthenticator
PasswordComparisonAuthenticator
29.4.2. 连接到 LDAP 服务器
29.4.3. LDAP 搜索对象
FilterBasedLdapUserSearch
29.4.4. LdapAuthoritiesPopulator
29.4.5. Spring Bean 配置
29.4.6. LDAP 属性和自定义的用户详细信息
29.5. Active Directory 身份验证
29.5.1. ActiveDirectoryLdapAuthenticationProvider
Active Directory 错误代码
30. JSP 标记库
30.1. 声明 Taglib
30.2. 授权标签
30.2.1. 禁用测试的标签授权
30.3. 身份验证标签
30.4. accesscontrollist 标记
30.5. csrfInput 标签
30.6. csrfMetaTags 标记
31. Java 身份验证和授权服务(JAAS)提供程序
31.1. Overview
31.2. AbstractJaasAuthenticationProvider
31.2.1. JAAS CallbackHandler
31.2.2. JAAS AuthorityGranter
31.3. DefaultJaasAuthenticationProvider
31.3.1. InMemoryConfiguration
31.3.2. DefaultJaasAuthenticationProvider 示例配置
31.4. JaasAuthenticationProvider
31.5. 以主题身份 Running
32. CAS 验证
32.1. Overview
32.2. CAS 的工作方式
32.2.1. Spring Security 和 CAS 交互序列
32.3. CASClient 端的配置
32.3.1. 服务票证身份验证
32.3.2. 单次登出
32.3.3. 通过 CAS 验证到 Stateless 服务
配置 CAS 以获取代理授予票证
使用代理票证调用 Stateless 服务
32.3.4. 代理票证身份验证
33. X.509 身份验证
33.1. Overview
33.2. 将 X.509 身份验证添加到 Web 应用程序
33.3. 在 Tomcat 中设置 SSL
34. 运行身份验证替换
34.1. Overview
34.2. Configuration
35. Spring Security 加密模块
35.1. Introduction
35.2. Encryptors
35.2.1. BytesEncryptor
35.2.2. TextEncryptor
35.3. 密钥生成器
35.3.1. BytesKeyGenerator
35.3.2. StringKeyGenerator
35.4. 密码编码
36. 并发支持
36.1. DelegatingSecurityContextRunnable
36.2. DelegatingSecurityContextExecutor
36.3. Spring Security 并发类
37. Spring MVC 集成
37.1. @EnableWebMvcSecurity
37.2. MvcRequestMatcher
37.3. @AuthenticationPrincipal
37.4. Spring MVC 异步集成
37.5. Spring MVC 和 CSRF 集成
37.5.1. 自动令牌包含
37.5.2. 解析 CsrfToken
VII. Spring 数据集成
38. Spring 数据和 Spring 安全性配置
39. @Query 中的安全表达式
VIII. Appendix
40. 安全数据库架构
40.1. 用户架构
40.1.1. Groups 权限
40.2. 永久登录(记住我)架构
40.3. ACL 架构
40.3.1. HyperSQL
40.3.2. PostgreSQL
40.3.3. MySQL 和 MariaDB
40.3.4. Microsoft SQL Server
40.3.5. Oracle 数据库
41. 安全命名空间
41.1. Web 应用程序安全
41.1.1. <br/>
41.1.2. <br/>
<br/> Attributes
<br/>的子元素
41.1.3. <br/>
<br/>的父元素
<br/> Attributes
41.1.4. <br/>
<br/> Attributes
<br/>的父元素
41.1.5. <br/>
<br/> Attributes
<br/>的父元素
<br/>的子元素
41.1.6. <br/>
<br/> Attributes
<br/>的父元素
41.1.7. <br/>
<br/> Attributes
<br/>的父元素
41.1.8. <br/>
<br/> Attributes
<br/>的父元素
41.1.9. <br/>
<br/>的子元素
41.1.10. <br/>
<br/> Attributes
<br/>的父元素
41.1.11. <br/>
<br/> Attributes
<br/>的父元素
41.1.12. <br/>
<br/> Attributes
<br/>的父元素
41.1.13. <br/>
<br/> Attributes
<br/>的父元素
41.1.14. <br/>
<br/> Attributes
<br/>的父元素
41.1.15. <br/>
<br/> Attributes
<br/>的父元素
41.1.16. <br/>
<br/> Attributes
<br/>的父元素
41.1.17. <br/>
<br/>的父元素
<br/> Attributes
41.1.18. <br/>
<br/>的父元素
<br/> Attributes
41.1.19. <br/>
<br/>的父元素
<br/> Attributes
41.1.20. <br/>
<br/>的父元素
<br/> Attributes
41.1.21. <br/>
<br/>的父元素
<br/> Attributes
41.1.22. <br/>
<br/>的父元素
<br/> Attributes
41.1.23. <br/>元素
<br/> Attributes
41.1.24. <br/>
<br/>的父元素
<br/> Attributes
41.1.25. <br/>
<br/>的父元素
<br/> Attributes
41.1.26. <br/>
<br/>的父元素
<br/> Attributes
41.1.27. <br/>
<br/>的父元素
<br/> Attributes
<br/>的子元素
41.1.28. <br/>
<br/>的父元素
<br/> Attributes
<br/>的子元素
41.1.29. <br/>
<br/>的父元素
<br/> Attributes
41.1.30. <br/>
<br/>的父元素
<br/>的子元素
41.1.31. <br/>
<br/>的父元素
<br/> Attributes
41.1.32. <br/>
<br/>的父元素
<br/> Attributes
41.1.33. <br/>元素
<br/>的父元素
<br/> Attributes
41.1.34. <br/>
<br/>的父元素
<br/> Attributes
<br/>的子元素
41.1.35. <br/>
<br/>的父元素
<br/> Attributes
41.1.36. <br/>
<br/>的父元素
<br/> Attributes
41.1.37. <br/>
<br/> Attributes
<br/>的子元素
41.1.38. <br/>
<br/>的父元素
<br/> Attributes
41.1.39. <br/>
<br/> Attributes
<br/>的子元素
41.2. WebSocket 安全
41.2.1. <br/>
<br/> Attributes
<br/>的子元素
41.2.2. <br/>
<br/>的父元素
<br/> Attributes
41.3. 认证服务
41.3.1. <++1+>
<++2+> Attributes
<++3+>的子元素
41.3.2. <++4+>
<++5+>的父元素
<++6+> Attributes
<++7+>的子元素
41.3.3. <++8+>
<++9+> Attributes
41.3.4. <++10+>
<++11+>的父元素
<++12+> Attributes
<++13+>的子元素
41.3.5. <++14+>
<++15+>的父元素
<++16+> Attributes
41.3.6. <++17+>
<++18+> Attributes
<++19+>的子元素
41.3.7. <++20+>
<user>的父元素
<user> Attributes
41.4. 方法安全性
41.4.1. <global-method-security>
<global-method-security> Attributes
<global-method-security>的子元素
41.4.2. <after-invocation-provider>
<after-invocation-provider>的父元素
<after-invocation-provider> Attributes
41.4.3. <pre-post-annotation-handling>
<pre-post-annotation-handling>的父元素
<pre-post-annotation-handling>的子元素
41.4.4. <invocation-attribute-factory>
<invocation-attribute-factory>的父元素
<invocation-attribute-factory> Attributes
41.4.5. <post-invocation-advice>
<post-invocation-advice>的父元素
<post-invocation-advice> Attributes
41.4.6. <pre-invocation-advice>
<pre-invocation-advice>的父元素
<pre-invocation-advice> Attributes
41.4.7. 使用以下方法保护方法
<protect-pointcut>的父元素
<protect-pointcut> Attributes
41.4.8. <intercept-methods>
<intercept-methods> Attributes
<intercept-methods>的子元素
41.4.9. <method-security-metadata-source>
<method-security-metadata-source> Attributes
<method-security-metadata-source>的子元素
41.4.10. <protect>
<protect>的父元素
<protect> Attributes
41.5. LDAP 命名空间选项
41.5.1. 使用以下命令定义 LDAP 服务器
<ldap-server> Attributes
41.5.2. <ldap-authentication-provider>
<ldap-authentication-provider>的父元素
<ldap-authentication-provider> Attributes
<ldap-authentication-provider>的子元素
41.5.3. <password-compare>
<password-compare>的父元素
<password-compare> Attributes
<password-compare>的子元素
41.5.4. <ldap-user-service>
<ldap-user-service> Attributes
42. Spring 安全性依存关系
42.1. spring-security-core
42.2. spring-security-remoting
42.3. spring-security-web
42.4. spring-security-ldap
42.5. spring-security-config
42.6. spring-security-acl
42.7. spring-security-cas
42.8. spring-security-openid
42.9. spring-security-taglibs
43. 代理服务器配置
44. Spring Security 常见问题解答
44.1. 一般问题
44.1.1. Spring Security 会满足我所有的应用程序安全要求吗？
44.1.2. 为什么不只使用 web.xml 安全性？
44.1.3. 需要哪些 Java 和 Spring Framework 版本？
44.1.4. 我是 Spring Security 的新手，我需要构建一个支持通过 HTTPS 进行 CAS 单一登录的应用程序，同时允许本地对某些 URL 进行基本身份验证，并针对多个后端用户信息源(LDAP 和 JDBC)进行身份验证.我已经复制了一些找到的配置文件，但是它不起作用.有什么事吗
44.2. 常见问题
44.2.1. 尝试登录时，收到一条错误消息，提示“凭据错误”.怎么了？
44.2.2. 当我尝试登录时，我的应用程序进入“无限循环”，这是怎么回事？
44.2.3. 我收到一条消息“访问被拒绝(用户是匿名用户)；”的异常.怎么了？
44.2.4. 为什么即使我退出了应用程序，仍然可以看到受保护的页面？
44.2.5. 我收到一条消息“在 SecurityContext 中找不到身份验证对象”的异常.怎么了？
44.2.6. 我无法使用 LDAP 身份验证.我的配置有什么问题？
44.2.7. 会话 Management
44.2.8. 我正在使用 Spring Security 的并发会话控制来防止用户一次登录多次.登录后打开另一个浏览器窗口时，它不会阻止我再次登录.为什么我可以多次登录？
44.2.9. 通过 Spring Security 进行身份验证时，为什么会话 ID 会更改？
44.2.10. 我正在使用 Tomcat(或其他一些 servlet 容器)，并且已为登录页面启用 HTTPS，然后再切换回 HTTP.它不起作用-经过身份验证后，我只能回到登录页面.
44.2.11. 我没有在 HTTP 和 HTTPS 之间切换，但是我的会话仍然丢失
44.2.12. 我正在尝试使用并发会话控制支持，但是即使我确定我已经注销并且没有超出允许的会话，它也不允许我重新登录.
44.2.13. Spring Security 通过将 create-session 属性设置为 never，即使在未配置会话的情况下也可以创建会话.
44.2.14. 执行 POST 时收到 403 禁止
44.2.15. 我正在使用 RequestDispatcher 将请求转发到另一个 URL，但是没有应用我的安全约束.
44.2.16. 我已经在应用程序上下文中添加了 Spring Security 的<global-method-security>元素，但是如果我在 Spring MVC 控制器 bean(Struts 操作等)中添加了安全 Comments，那么它们似乎没有作用.
44.2.17. 我有一个已经通过身份验证的用户，但是当我在某些请求期间尝试访问 SecurityContextHolder 时，Authentication 为 null.为什么看不到用户信息？
44.2.18. 使用 URL 属性时，授权 JSP 标记不遵守我的方法安全 Comments.
44.3. Spring 安全架构问题
44.3.1. 如何知道 X 属于哪个包类？
44.3.2. 名称空间元素如何 Map 到常规 bean 配置？
44.3.3. “ ROLE_”是什么意思，为什么我在角色名称上需要它？
44.3.4. 如何知道要添加到我的应用程序中的哪些依赖项才能使用 Spring Security？
44.3.5. 运行嵌入式 ApacheDS LDAP 服务器需要哪些依赖项？
44.3.6. 什么是 UserDetailsService，我需要一个吗？
44.4. 常见的“操作方法”请求
44.4.1. 我需要登录的信息不仅仅是用户名.如何添加对额外登录字段(例如公司名称)的支持？
44.4.2. 如何仅在所请求的 URL 的片段值不同的情况下应用不同的拦截 URL 约束(例如，/ foo#bar 和/ foo#blah？
44.4.3. 如何在 UserDetailsService 中访问用户的 IP 地址(或其他 Web 请求数据)？
44.4.4. 如何从 UserDetailsService 访问 HttpSession？
44.4.5. 如何在 UserDetailsService 中访问用户密码？
44.4.6. 如何动态定义应用程序中的安全 URL？
44.4.7. 如何针对 LDAP 进行身份验证，但如何从数据库中加载用户角色？
44.4.8. 我想修改由名称空间创建的 bean 的属性，但是架构中没有任何东西可以支持它.除了放弃命名空间使用外，我还能做什么？
45. 从 3.x 迁移到 4.x
Part VIII. 附录
首页
⌃