SpringSecurity入门(一)

我会带着你远行 2022-03-26 10:20 596阅读 0赞

前言:这是本人在学习  [Spring Security技术栈开发企业级认证与授权][Spring Security] 第四章 使用SpringSecurity开发基于表单的登陆 课程时做的笔记,供复习之用,不会很全.

**目录**

第一章 项目的创建

1.1 imooc-security

1.2 imooc-security-core

1.3 imooc-security-browser

1.4 browser与app

第二章 SpringSecurity基本原理

2.1 基本使用

2.2 基本原理

2.3 自定义用户认证逻辑

2.3.1 处理用户信息获取逻辑

2.3.2 处理用户校验逻辑

2.3.3 处理密码的加密解密

2.4 总结

第三章 个性化用户认证流程

3.1 自定义登陆页面

3.1.1 处理不同的请求类型(解决第一个问题)

3.1.2 用户自定义登陆页面(解决第二个问题)

3.2 自定义成功处理

3.3 自定义失败处理

3.4 进行重构,能让用户自己配置

第四章 认证流程源码级详解

4.1 认证处理流程

4.2 认证结果如何在多个请求之间共享

4.3 获取认证用户信息

--------------------

# 第一章 项目的创建 #

代码结构:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70][]

imooc-security没有固定的代码,只是为了让下面的四个子模块执行统一的命令.比如打包与测试.

imooc-security-core是我们的核心业务逻辑模块,要实现的

imooc-security-browser浏览器安全特定的代码

imooc-security-app app安全特定的代码

browser与app两个模块是我们提供出去的供其它项目使用的模块

imooc-security-demo演示其它项目如何使用我们提供的安全框架(browser与app)

## 1.1 imooc-security ##

ArtifactId写的是项目名,GroupId写的是包名.

package写成pom,因为本身并不包含Java的代码,只是用来打包的.剩下的四个pacakge都写成

## 1.2 imooc-security-core ##

## 1.3 imooc-security-browser ##

## 1.4 browser与app ##

# 第二章 SpringSecurity基本原理 #

## 2.1 基本使用 ##

我们的目的是写出可重用的安全模块

![20190116215408239.png][]

在包下新建类BrowserSecurityConfig,并进行配置

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 1][]

formLogin表示用表单登陆进行身份认证,authorizeRequests表示下面的都是授权的配置,anyRequest表示任何请求,authenticated都需要身份认证.

总的来说,表示所有的请求都需要用表单进行身份认证.

默认的用户名是user,密码会在后台打出来.

如果不想用表单可以换成basic访问.

## 2.2 基本原理 ##

SpringSecurity本质上是一个过滤器链,Springboot在启动时将filter都配置进去.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 2][]

UsernamePasswordAuthenticationFilter进行表单登陆

BasicAuthenticationFilter处理httpbasic登陆

最核心的是绿色的过滤器,检查请求里有没有需要的信息,比如是不是一个登陆请求,在判断有没有带用户名和密码,如果没带就会放过去,如果带了会尝试登陆,如果还有其它的认证方式,会按照这个原理一直往下走,任何一个过滤器认证成功后会做一个标记,表示认证已经成功了,最后会到FilterSecurityIntercepter进行最后的判断,如果判断需要某个过滤器,那么就会检查对应的标记,判断的结果是过和不过,如果过就请求restful服务,如果不过就将异常抛出,ExceptionTranslationFilter会对异常做一些处理,如果是因为未登陆不能访问就问引导用户去登陆.实际运行的时候可能会有十几个过滤器,目前知道这三种就可以了.

绿色的过滤器能通过配置,另其生不生效,其它的过滤器不能进行控制,一定会在过滤器链,并在指定的位置.

## 2.3 自定义用户认证逻辑 ##

### 2.3.1 处理用户信息获取逻辑 ###

即将用户信息从数据库中读取出来,用户信息获取逻辑是封装在UserDetailsService中的,其中只有一个方法.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 3][]

这个方法是根据输入的用户名到存储(数据库)中去读取一个用户信息,这个用户信息会被封装到UserDetails的实现类里,之后SpringSecurity会拿着用户信息去做一些相应的处理与校验,如果处理和校验都通过了,会将用户放在session中,表示通过了,如果用户名找不到用户,会抛出用户名不存在的异常,SpringSecurity捕获到异常后会显示出对应的信息.

username与权限一般来说是从数据库查找的,这里我们就直接写死了.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 4][]

先用密码123登陆返回密码错误,再用123456登陆,登陆成功.

### 2.3.2 处理用户校验逻辑 ###

第一方面是密码是否匹配,第二部分是其它的一些校验(用户冻结,密码过期)

详细看一下userDetails的接口

isAccountNonExpired(账户是否过期 false:已过期)

isAccountNonLocked 用户冻结(可恢复)

isCredentialsNonExpired(密码是否过期(安全度高的网站要求一段时间换一次密码))

isEnabled 用户是否被删除了(不能恢复)

我们可在上面通过建立实现UserDetails的user来描述查找到的用户,它有三个参数,现在我们新建有七个参数的User,多出来的四个参数代表上面的四个权限.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 5][]

### 2.3.3 处理密码的加密解密 ###

处理加密解密的是passwordencoder接口,其里面有两个方法

![20190117090220545.png][]

![20190117090227335.png][]

encode方法是对密码进行加密,mathes是判断加密后的密码和没加密的是否匹配.

具体配置方法:在BrowserSecurityConfig中添加PasswordEncoderBean.它的作用是将用户输入的密码与从数据库中读取的加密后的密码进行匹配.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 6][]

## 2.4 总结 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 7][]

# 第三章 个性化用户认证流程 #

## 3.1 自定义登陆页面 ##

加入loginPage,指定登陆的url,但是我们所有的请求都要身份认证,所以我们需要放过这个页面,当访问这样的一个url的时,允许访问,当访问剩下的其它的url时,必须要经过认证. 我们刚才讲到我们是用UsernamePasswordAuthenticationFilter来进行过滤的,但是它的路径只是/login,我们需要进行配置登陆的路径

loginPage指的是登陆的页面

表单登陆本来是由UsernamePasswordAuthenticationFilter这样的过滤器来处理的,在过滤器中处理的是/login,post类型的请求,所以我们要用loginProcessingUrl来指定处理请求的路径.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 8][]

登陆发现不能登陆,为了让它通过,我们暂且把跨站请求伪造的功能(CSRF)disable掉

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 9][]

![20190117093703457.png][]

现在有两个问题

1.我们返回的是html,这是不和常理的,因为我们是restful服务,所以我们应该是返回状态码什么的.

2.我们这个项目最主要是能提供一个可重用的模块,所以我们应允许用户自定义模块.

### 3.1.1 处理不同的请求类型(解决第一个问题) ###

即如果是页面请求就返回登录页,如果是信息请求就告诉对方不能请求对应的信息(返回401状态码和错误信息)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 10][]

1.进行配置

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 11][]

拿请求要从请求的缓存中来拿,是否需要身份认证是SpringSecurity做的,如果需要它会根据配置的跳转路径进行跳转,但是在跳转之前,它会用RequestCache把请求封装.

如果返回状态码的话restful是以json进行交互的,所以我们也应返回json,我们新建SimpleResponse来封装返回的信息.具体的页面跳转要交给前端.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 12][]

### 3.1.2 用户自定义登陆页面(解决第二个问题) ###

我们在imooc-security-demo中会引用我们的安全模块(imooc-security-browser),我们想实现的效果是在demo项目中如果有配置,就用demo项目中的,如果没有,就用默认的(刚才写的imooc-signIn.html)

demo项目中的配置:

![20190117095638364.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 13][]

我们最终完成的安全模块会有20多个配置项,为了管理这些配置模块,我们需要有一个封装,把他们封装到类里面去.

我们把所有可配置的属性都放在SecurityProperties类中,根据配置种类的不同,这个SecurityProperties类中又会有许多小的配置类.如BrowserProperties中封装的是浏览器相关的项,validate中封装的是验证码相关的项.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 14][]

最终我们将把这个配置写到我们的core模块中,因为这个配置无论是app模块还是browser模块都会用.

下面在core中进行配置

![20190117101321384.png][]

这段代码的意思是,这个类会读取配置文件中所有以imooc.security开头的配置项,其中browser的这些配置都会读取到browser中去,

![20190117100848168.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 15][]

为了让整个的配置类生效,我们还需要加一个类让我们的配置生效

![20190117101256574.png][]

在进行了上述配置后,我们再修改我们上面书写的在browser项目中的requireAuthentication类与BrowserSecurityConfig类.

requireAuthentication类:

给后面加上登陆html的路径

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 16][]

BrowserSecurityConfig类:

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 17][]

## 3.2 自定义成功处理 ##

登陆可能不是有表单来进行登陆的,可能是ajax异步请求的.

我们只要实现AuthenticationSuccessHandler接口即可,这个接口只有一个方法.登陆成功会被调用.

![20190117104015268.png][]

Authentication封装我们的认证信息(认证请求的ip,认证请求的session以及认证请求通过后我们自己写的UserDetailService返回的Details即用户信息)

我们打印一下autentication都存在什么

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 18][]

我们还要改一下安全配置,让系统知道我们要用自己的写的SuccessHandler

首先将我们自己的写的SuccessHandler配置成Bean

![20190117104757266.png][]

将其注入到我们的配置中

![20190117104638938.png][]

最后我们将successHandler加到我们的配置中

![20190117104944958.png][]

打印的结果,principal就是我们自己写的details的一些信息.后面我们讲微信登陆,第三方登陆时principal中会包含一些别的信息.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 19][]

## 3.3 自定义失败处理 ##

和自定义成功处理相似,实现一个失败的接口,同成功的相似,接口中也是只有一个方法.没有antentication取而代之的是AuthenticationException对象,查看authentication的实现继承关系,可以看到有它有一大堆实现类,包括我们在上面提高的UsernameNotFoundException.每个错误都代表一种情况.

![20190117105948738.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 20][]

![20190117110309383.png][]

![20190117110300615.png][]

输出的结果:

![20190117110440188.png][]

## 3.4 进行重构,能让用户自己配置  ##

现在回到我们一直强调的问题上来,我们一直想要实现的是一个通用的安全框架,但是我们这里把登陆和失败都写成了固定的,有些应用的前端就是jsp和一些其它的模板语言,登陆就是表单提交那种同步的方式,默认的登陆后跳转页面的方式可能更适合这种登陆方式.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 21][]

2.在BrowserProperties中增加一个loginType

![20190117111232814.png][]

3. 在ImoocAuthenticationSuccessHandler中讲properties注入,并继承spring默认的SuccessHandler类

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 22][]

4. 同样的逻辑我们来处理我们的失败处理器

![20190117111703447.png][]

父类的处理方法其实就是spring默认的方法,跳转到一个失败页上去.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 23][]

# 第四章 认证流程源码级详解 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 24][]

## 4.1 认证处理流程 ##

点击登陆后跳转到UsernamePasswordAuthenticationFilter,在这个类中会获取用户名和密码,然后用用户名和密码构建了UsernamePasswordAuthenticationToken这样一个对象,

![20190117151433698.png][]

这个对象从继承树上网上找,发现它是Authentication接口的实现,这个对象中讲用户名和密码保存在了本地变量,在这里有一个拿null调用super,我们看一下它父类的构造函数,父类的构造函数需要传一组权限过来,所以这里是空,setAuthenticated代表我当前的信息是否经过了身份认证,当然是false

![20190117151040862.png][]

![20190117151300416.png][]

在setDetails中我们会把一些请求信息封装到UsernamePasswordAuthenticationToken中,包括当前发请求的ip,session等等,

![20190117151654952.png][]

最后调用了AuthenticationManager,把我们带着用户和密码的token传进去

![20190117151718433.png][]

我们现在到了manager的内部,它是providerManager实现了AuthenticationManager的接口.在它里面有一个for循环,拿到AuthenticationProvider接口,真正的校验是写在AuthenticationProvider里面的,为什么这里是个集合要for循环?因为不同的登陆方式校验方式是不一样的,如果是表单登陆,那么要去验密码,如果是第三方登陆,这时候是不需要验密码的,AuthenticationManager负责把所有的AuthenticationProvider收集起来,循环起来,挨个去问,当前的provider支不支持我传进来的Authentication这个类型,根据provider类型会挑出一个provider来进行处理

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 25][]

如果支持,就回去执行我们的校验逻辑,我们最终挑选出的是daoAuthenticationProvider,它继承了AbstractUserDetailsAuthenticationProvider

![20190117153131437.png][]

![20190117153228978.png][]

我们找到AbstractUserDetailsAuthenticationProvider中的authenticate方法,首先它在这里调用方法获得了UserDetails对象user

![20190117153526144.png][]

retrieveUser这个方法是一个抽象方法,刚才我们找出的daoAuthenticationProvider实现了这个方法,并在实现类中通过我们提供UserDeailsService的实现获取了Userdetails,如果没拿到,则会抛出一些异常,

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 26][]

如果拿到了,会对user做一些预检查,并做了一些附加的检查,附加的检查在抽象类里就是一个方法,在daoAuthenticationProvider中是具体的实现

![20190117154207506.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 27][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 28][]

如果上面都通过了,在后面还有一个厚检查,就是检查第四个布尔的属性,如果都通过了就说明我们的认证是成功的

![20190117154632496.png][]

如果都通过了,说明我们的用户信息是成功的以及authentication传进来的认证请求的信息来创建一个successAuthentication

![20190117154852559.png][]

在这里面重新new了一个AuthenticationToken

![2019011715492423.png][]

![2019011715504510.png][]

![20190117155124533.png][]

最终返回了一个经过认证的authentication,再往下会调用successfulAuthentication,这个会调用我们自己写的successfulHandler,

在这个过程中的任何一步出现了异常,都会调用unsuccessfulAuthentication

![20190117155352812.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 29][]

![2019011715573086.png][]

## 4.2 认证结果如何在多个请求之间共享 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 30][]

既然要结果共享,那么一定是放在session里了,什么时候把什么东西放在session里,又是什么时候把东西读出来了.

在上面的successfuAuthenticationfilter中有一个

![20190117160941510.png][]

它把我们的authentication先放在context中,再放在SecurityContextHolder中,SecurityContextHolder实际上是ThreadLocal的一个封装,ThreadLocal是跟线程绑定的一个map,在同一个线程里,你在某个方法里向ThreadLocal中放的东西,在另外一个方法里是可以读出来的,可以理解为一个线程级的变量,一般来说,我们一个请求到响应的方法是在一个线程里来完成的,也就是说,我们在这里把authentication放在线程里去了,在整个的方法中,我们都能用authentication方法把它读取回来,谁来用它呢?是SeurityContextPersistenceFilter,在所有过滤器的最前面,作用有两个,第一个,请求进来先进它,请求进来的时候检查请求中是否有SecurityContext,如果有就把SecurityContext拿出来放到线程里,出去的时候最后一个过它,检查线程中有没有SecurityContext,有的话把请求放到session中.

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 31][]

## 4.3 获取认证用户信息 ##

方法一:

![201901171642315.png][]

返回结果:

![20190117164305769.png][]

方法二:

springMVC会自动到SpirngContext中去找,来进行封装

![20190117164345172.png][]

方法三:

如果感觉返回的信息有点多,按如下配置就只有principal对象了.

![20190117164530987.png][]

![20190117164622672.png][]

[Spring Security]: https://coding.imooc.com/learn/list/134.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70]: /images/20220326/60a18369a86b47e5aaba7eedb08d563a.png
[20190116215408239.png]: /images/20220326/bbc88cc177934b09967e64ebf5858f75.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 1]: /images/20220326/42d2b19ffe9846f28003e643f31186cc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 2]: /images/20220326/c43298ac3202420aa3ca69ca38ddee49.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 3]: /images/20220326/cc656eea51b4427cb0dd8e9fc121b0c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 4]: /images/20220326/84180658411d43e98455acb986bd5e42.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 5]: /images/20220326/2a5afa8284a1469fb5156b49d4d0bc21.png
[20190117090220545.png]: /images/20220326/66598d47007b4c1380c78141fcb03709.png
[20190117090227335.png]: /images/20220326/227e98bf7c3147e8a67e48f2109bf141.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 6]: /images/20220326/88a53806a5144b5d8a2f308e42187e6d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 7]: /images/20220326/24eacc64135b46a8bfbeae752b5f373d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 8]: /images/20220326/74917657fd5b4c1e95cbe9c664c0e7dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 9]: /images/20220326/87ec13a6c1664563aeec8ba820feb1b4.png
[20190117093703457.png]: /images/20220326/be5b98aefc7b42eeb7306f311523c208.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 10]: /images/20220326/03422f30101840789c7071d815f1b3db.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 11]: /images/20220326/264416fdc8f747d896ec30169fe3a153.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 12]: /images/20220326/6472ad0342e7471d8a04b3606615a844.png
[20190117095638364.png]: /images/20220326/8c649095b0c8437ab2cedbe7c3acf3e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 13]: /images/20220326/3deec9a49f7a4488ba314a1af6dcb825.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 14]: /images/20220326/6d2714693ceb4dc092d31b2e43d2a089.png
[20190117101321384.png]: /images/20220326/e87095e4a5e842de8a82541f5b1a41aa.png
[20190117100848168.png]: /images/20220326/9ec6b7e825934df09276c10c7a221d65.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 15]: /images/20220326/792b65e85b734a01b9a774784c4266a2.png
[20190117101256574.png]: /images/20220326/69437b2981eb4e3989d16e57f822f00b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 16]: /images/20220326/f2ad9716aa78499793db055427f13fc0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 17]: /images/20220326/cbf1cfb32d1a473e9efa31023cba5020.png
[20190117104015268.png]: /images/20220326/f6a88a5efb8c431c86c0a5b15c723cb0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 18]: /images/20220326/b58dc12928cb4df0aeff9225e8e49ef0.png
[20190117104757266.png]: /images/20220326/713de5b14077419e99f4a903167359f9.png
[20190117104638938.png]: /images/20220326/5d07e85ff0234c5886211622c397c5c4.png
[20190117104944958.png]: /images/20220326/dd56e5078ad64f82818de8013f649b7e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 19]: /images/20220326/67523580aa4b4add951d4b6f1a3c9e41.png
[20190117105948738.png]: /images/20220326/cfccdb3199814b29a25bcf37ea6737f2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 20]: /images/20220326/797d6994b25e4131a95176189be34094.png
[20190117110309383.png]: /images/20220326/c146163ec7f14abaa2ab88d105885479.png
[20190117110300615.png]: /images/20220326/3c8aa5f21f26470db7855d30690cf1f5.png
[20190117110440188.png]: /images/20220326/12d5d1cfa08f4ab797e2e98d5a6519ec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 21]: /images/20220326/6b612f7a7bef46e6b86155ed79f63d9d.png
[20190117111232814.png]: /images/20220326/bc9ac72802c64de2a2698440bd5a2266.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 22]: /images/20220326/a71eb7843de5409aa52eacbd734a3ef3.png
[20190117111703447.png]: /images/20220326/5bd67be7527b40f8bbb812cbc1354d50.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 23]: /images/20220326/5a9ab0e227a24fc495fa174457bf4cbe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 24]: /images/20220326/cdd8d04b37cf46e383145af44e87a980.png
[20190117151433698.png]: /images/20220326/952ebab6b0a74d71a78588f0fe49a1eb.png
[20190117151040862.png]: /images/20220326/ed595c07fb2f46e38509b66d32aeb6f9.png
[20190117151300416.png]: /images/20220326/331e9acb5156425082e7ac72f8f567e4.png
[20190117151654952.png]: /images/20220326/57439258823541b2894ab3dbb31548ff.png
[20190117151718433.png]: /images/20220326/9ec753f76f1e425b8c507f5ca1dd6f96.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 25]: /images/20220326/30c43c5fc75e4dff9945526f62b8054c.png
[20190117153131437.png]: /images/20220326/deed1a312a4c4f678e8759a800aac12b.png
[20190117153228978.png]: /images/20220326/cae6f73b72b34b9383549045a27dad69.png
[20190117153526144.png]: /images/20220326/8d773a2557aa490ea4b2ae71ca5edf2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 26]: /images/20220326/fc40ed3a9ec54a49a230d273027c9d8e.png
[20190117154207506.png]: /images/20220326/71ace1272069493797d5cac669fd7bf8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 27]: /images/20220326/060d5b03a0a8416d87540ef638eda2ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 28]: /images/20220326/6bfafb7e0f0d44739acb3179db848d41.png
[20190117154632496.png]: /images/20220326/74a04d67feb04a4d8a921b0e3a5c6221.png
[20190117154852559.png]: /images/20220326/79b143397bc14440a02653e6fedc6359.png
[2019011715492423.png]: /images/20220326/d12b148828684604a11af3453aa4bcf4.png
[2019011715504510.png]: /images/20220326/0f3a9e0ba7be4d19b99cd0e71378b557.png
[20190117155124533.png]: /images/20220326/ca29635b10014e21b123ce1052ca8840.png
[20190117155352812.png]: /images/20220326/fef3779e15514396ab261d394c7d2f61.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 29]: /images/20220326/4725f73b7dc5473097e5999bb62f1cec.png
[2019011715573086.png]: /images/20220326/1c1a61087a9e4ff49553fdc4ff155d15.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 30]: /images/20220326/d27fa02cb9d64f329ff084b615459873.png
[20190117160941510.png]: /images/20220326/b56d3e33a1dd4973892031320426e08a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3E2MTAzNzY2ODE_size_16_color_FFFFFF_t_70 31]: /images/20220326/bb2f29b017ad4689a2952b592d4d3c1c.png
[201901171642315.png]: /images/20220326/50fc70f6fcd64ed7b5259ec7c44d1a1d.png
[20190117164305769.png]: /images/20220326/3ceae690945841a5a2b2293b52f59c08.png
[20190117164345172.png]: /images/20220326/d961150d12974826850809858b2b9217.png
[20190117164530987.png]: /images/20220326/a2df9fc773a041a7acc519750c65349c.png
[20190117164622672.png]: /images/20220326/e8b5ad7be2b94826ba9c8277192303d6.png