文章詳情頁

Spring Security的簡單使用

瀏覽：6日期：2023-07-16 09:25:04

什么是Spring Security Spring Security是一個功能強(qiáng)大且高度可定制的身份驗證和訪問控制框架。它實際上是保護(hù)基于spring的應(yīng)用程序的標(biāo)準(zhǔn)。 Spring Security是一個框架，側(cè)重于為Java應(yīng)用程序提供身份驗證和授權(quán)。與所有Spring項目一樣，Spring安全性的真正強(qiáng)大之處在于它可以輕松地擴(kuò)展以滿足定制需求在用戶認(rèn)證方面，Spring Security 框架支持主流的認(rèn)證方式，包括 HTTP 基本認(rèn)證、HTTP 表單驗證、HTTP 摘要認(rèn)證、OpenID 和 LDAP 等。在用戶授權(quán)方面，Spring Security 提供了基于角色的訪問控制和訪問控制列表（Access Control List，ACL），可以對應(yīng)用中的領(lǐng)域?qū)ο筮M(jìn)行細(xì)粒度的控制。 Spring Security測試

前期準(zhǔn)備

新建一個springboot項目，導(dǎo)入web模板和thymeleaf模板導(dǎo)入靜態(tài)資源

關(guān)閉thymeleaf緩存spring.thymeleaf.cache=false 先創(chuàng)建一個TestController來測試一下項目是否搭建成功

package com.example.controller;import org.springframework.stereotype.Controller;import org.springframework.web.bind.annotation.PathVariable;import org.springframework.web.bind.annotation.RequestMapping;import org.springframework.web.bind.annotation.RestController;@Controllerpublic class TestController { @RequestMapping('/') public String index(){return 'index'; } @RequestMapping('/toLogin') public String toLogin(){return 'views/login'; } @RequestMapping('/level1/{id}') public String level1(@PathVariable('id') int id){return 'views/level1/'+id; } @RequestMapping('/level2/{id}') public String level2(@PathVariable('id') int id){return 'views/level2/'+id; } @RequestMapping('/level3/{id}') public String level3(@PathVariable('id') int id){return 'views/level3/'+id; }}SpringSecurity的使用

引入spring-boot-starter-security模塊

<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId></dependency>

認(rèn)識SpringSecurity的幾個重要的類

WebSecurityConfigurerAdapter：自定義Security策略 AuthenticationManagerBuilder：自定義認(rèn)證策略 @EnableWebSecurity：開啟WebSecurity模式

SpringSecurity---授權(quán)（認(rèn)真看代碼和注釋）

//授權(quán) @Override protected void configure(HttpSecurity http) throws Exception {http.authorizeRequests().antMatchers('/').permitAll() //首頁所有人可以訪問.antMatchers('/level1/**').hasRole('vip1') //level1下的頁面，VIP1可以訪問.antMatchers('/level2/**').hasRole('vip2').antMatchers('/level3/**').hasRole('vip3');//開啟自動配置的登錄功能，//即，沒有登錄的時候，除了首頁，其他頁面都訪問不了，這時候，你訪問其他頁面的時候，//它直接跳轉(zhuǎn)到它內(nèi)置的登陸頁面，讓你登錄 http.formLogin();http.formLogin().loginPage('/toLogin');//自定義登錄頁，將自定義的登錄頁替換掉內(nèi)置的登錄頁//用來處理用戶登錄提交的表單http.formLogin().usernameParameter('username').passwordParameter('password').loginPage('/toLogin').loginProcessingUrl('/login');//開啟自動配置的注銷的功能// /logout 注銷請求 http.logout();http.csrf().disable();//關(guān)閉csrf功能:跨站請求偽造,默認(rèn)只能通過post方式提交logout請求http.logout().logoutSuccessUrl('/');//注銷成功就返回首頁//開啟記住我功能 http.rememberMe();http.rememberMe().rememberMeParameter('remember');//在自定義登錄頁添加記住我 }

SpringSecurity---認(rèn)證（認(rèn)真看代碼和注釋）

//認(rèn)證 @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception {/* auth.inMemoryAuthentication().withUser('xiaomi').password('123').roles('vip1') 這樣寫是不行的，會出現(xiàn)500錯誤。原因：密碼沒有加密 Spring security 5.0中新增了多種加密方式，也改變了密碼的格式。要想我們的項目還能夠正常登陸，需要修改一下configure中的代碼。我們要將前端傳過來的密碼進(jìn)行某種方式加密 spring security 官方推薦的是使用bcrypt加密方式。這里通過 passwordEncoder(new BCryptPasswordEncoder()) 的方式進(jìn)行加密 */// 在內(nèi)存中定義認(rèn)證的規(guī)則auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser('xiaolong').password(new BCryptPasswordEncoder().encode('123456')).roles('vip1').and().withUser('xiaomi').password(new BCryptPasswordEncoder().encode('123456')).roles('vip1','vip2').and().withUser('xiaohu').password(new BCryptPasswordEncoder().encode('123456')).roles('vip1','vip2','vip3');//在jdbc中定義認(rèn)證的規(guī)則//auth.jdbcAuthentication() }

啟動測試

靜態(tài)資源

<!DOCTYPE html><html lang='en' xmlns:th='http://www.thymeleaf.org'><head> <meta charset='UTF-8'> <meta name='viewport' content='width=device-width, initial-scale=1, maximum-scale=1'> <title>登錄</title>  <link rel='external nofollow' rel='external nofollow' rel='stylesheet'></head><body><div class='ui container'> <div class='ui segment'><div style='text-align: center'> <h1 class='header'>登錄</h1></div><div class='ui placeholder segment'> <div class='ui column very relaxed stackable grid'><div class='column'> <div class='ui form'><form th:action='@{/login}' method='post'> <div class='field'><label>Username</label><div class='ui left icon input'> <input type='text' placeholder='Username' name='username'> <i class='user icon'></i></div> </div> <div class='field'><label>Password</label><div class='ui left icon input'> <input type='password' name='password'> <i class='lock icon'></i></div> </div> <div class='field'><input type='checkbox' name='remember'>記住我 </div> <input type='submit' /></form> </div></div> </div></div><div style='text-align: center'> <div class='ui label'></i>注冊 </div> <br><br></div><div style='text-align: center'> <h3>Spring Security</h3></div> </div></div><script th:src='http://www.gepszalag.com/bcjs/@{/js/jquery-3.1.1.min.js}'></script><script th:src='http://www.gepszalag.com/bcjs/@{/js/semantic.min.js}'></script></body></html>

index.html

<!DOCTYPE html><html lang='en' xmlns:th='http://www.thymeleaf.org' xmlns:sec='http://www.thymeleaf.org/extras/spring-security'><head> <meta charset='UTF-8'> <meta name='viewport' content='width=device-width, initial-scale=1, maximum-scale=1'> <title>首頁</title>  <link rel='external nofollow' rel='external nofollow' rel='stylesheet'> <link th:href='http://www.gepszalag.com/bcjs/@{/css/mystyle.css}' rel='external nofollow' rel='stylesheet'></head><body><div class='ui container'> <div th:fragment='nav-menu'><div class='ui secondary menu'> <a th:href='http://www.gepszalag.com/bcjs/@{/index}' rel='external nofollow' >首頁</a>  <div class='right menu'><div sec:authorize='!isAuthenticated()'> <a th:href='http://www.gepszalag.com/bcjs/@{/toLogin}' rel='external nofollow' ><i class='address card icon'></i> 登錄 </a></div><div sec:authorize='isAuthenticated()'> <a class='item'><i class='address card icon'></i>用戶名：<span sec:authentication='principal.username'></span>角色：<span sec:authentication='principal.authorities'></span> </a></div><div sec:authorize='isAuthenticated()'> <a th:href='http://www.gepszalag.com/bcjs/@{/logout}' rel='external nofollow' ><i class='sign-out icon'></i> 注銷 </a></div> </div></div> </div> <div style='text-align: center'><h3>Spring Security</h3> </div> <div><br><div class='ui three column stackable grid'>  <div sec:authorize='hasRole(’vip1’)'><div class='ui raised segment'> <div class='ui'><div class='content'> <h5 class='content'>Level 1</h5> <hr> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level1/1}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-1-1</a></div> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level1/2}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-1-2</a></div> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level1/3}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-1-3</a></div></div> </div></div> </div>  <div sec:authorize='hasRole(’vip2’)'><div class='ui raised segment'> <div class='ui'><div class='content'> <h5 class='content'>Level 2</h5> <hr> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level2/1}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-2-1</a></div> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level2/2}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-2-2</a></div> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level2/3}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-2-3</a></div></div> </div></div> </div>  <div sec:authorize='hasRole(’vip3’)'><div class='ui raised segment'> <div class='ui'><div class='content'> <h5 class='content'>Level 3</h5> <hr> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level3/1}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-3-1</a></div> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level3/2}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-3-2</a></div> <div><a th:href='http://www.gepszalag.com/bcjs/@{/level3/3}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-3-3</a></div></div> </div></div> </div></div> </div> </div><script th:src='http://www.gepszalag.com/bcjs/@{/js/jquery-3.1.1.min.js}'></script><script th:src='http://www.gepszalag.com/bcjs/@{/js/semantic.min.js}'></script></body></html>一些其他的小東西如果你在測試TestController之前已經(jīng)提前把spring-boot-starter-security這個依賴導(dǎo)入，那么你請求首頁的時候，程序會自動跳轉(zhuǎn)到登錄頁面，任何請求都會被攔截，停留在登錄頁面如果用戶還沒有登錄，你只能看到首頁，你點擊首頁的任何界面的請求都會跳轉(zhuǎn)到默認(rèn)的登錄頁面。然后，你通過你認(rèn)證過的用戶進(jìn)行登錄，登錄成功后會返回你之前點擊的那個界面的請求。也就是說，本來界面有一個/level1/1.html你點擊它，沒登錄，會直接跳轉(zhuǎn)到默認(rèn)的登錄界面，登陸成功后，會返回/level1/1.html，而不是返回首頁，這是默認(rèn)的分析一下自定義登錄頁的實現(xiàn)

Spring Security的簡單使用

以上就是Spring Security的簡單使用的詳細(xì)內(nèi)容，更多關(guān)于Spring Security的使用的資料請關(guān)注好吧啦網(wǎng)其它相關(guān)文章！

Spring

上一條：Spring JDBC的使用詳解下一條：Spring Boot整合Lombok的方法詳解

相關(guān)文章：

1. 低版本IE正常運行HTML5+CSS3網(wǎng)站的3種解決方案2. jsp實現(xiàn)局部刷新頁面、異步加載頁面的方法3. xml文件的結(jié)構(gòu)解讀第1/2頁4. Jsp中request的3個基礎(chǔ)實踐5. 使用python修改文件并立即寫回到原始位置操作(inplace讀寫)6. python GUI庫圖形界面開發(fā)之PyQt5工具欄控件QToolBar的詳細(xì)使用方法與實例7. 什么是python的id函數(shù)8. python GUI庫圖形界面開發(fā)之PyQt5計數(shù)器控件QSpinBox詳細(xì)使用方法與實例9. Python填充任意顏色,不同算法時間差異分析說明10. Java map.getOrDefault()方法的用法詳解

排行榜

					
					低版本IE正常運行HTML5+CSS3網(wǎng)站的3種解決方案
xml文件的結(jié)構(gòu)解讀第1/2頁
jsp實現(xiàn)局部刷新頁面、異步加載頁面的方法
Jsp中request的3個基礎(chǔ)實踐
基于JavaScript獲取url參數(shù)2種方法
IDEA編寫JavaWeb出現(xiàn)亂碼問題解決方案
Springboot WebJar打包及使用實現(xiàn)流程解析
Vue狀態(tài)模式實現(xiàn)窗口停靠功能(靈動、自由, 管理后臺Admin界面)
python GUI庫圖形界面開發(fā)之PyQt5工具欄控件QToolBar的詳細(xì)使用方法與實例
python GUI庫圖形界面開發(fā)之PyQt5計數(shù)器控件QSpinBox詳細(xì)使用方法與實例
Java map.getOrDefault()方法的用法詳解
				