文章詳情頁

Spring Security的簡單使用

瀏覽：12日期：2023-07-16 09:25:04

什么是Spring Security Spring Security是一個(gè)功能強(qiáng)大且高度可定制的身份驗(yàn)證和訪問控制框架。它實(shí)際上是保護(hù)基于spring的應(yīng)用程序的標(biāo)準(zhǔn)。 Spring Security是一個(gè)框架，側(cè)重于為Java應(yīng)用程序提供身份驗(yàn)證和授權(quán)。與所有Spring項(xiàng)目一樣，Spring安全性的真正強(qiáng)大之處在于它可以輕松地?cái)U(kuò)展以滿足定制需求在用戶認(rèn)證方面，Spring Security 框架支持主流的認(rèn)證方式，包括 HTTP 基本認(rèn)證、HTTP 表單驗(yàn)證、HTTP 摘要認(rèn)證、OpenID 和 LDAP 等。在用戶授權(quán)方面，Spring Security 提供了基于角色的訪問控制和訪問控制列表（Access Control List，ACL），可以對(duì)應(yīng)用中的領(lǐng)域?qū)ο筮M(jìn)行細(xì)粒度的控制。 Spring Security測(cè)試

前期準(zhǔn)備

新建一個(gè)springboot項(xiàng)目，導(dǎo)入web模板和thymeleaf模板導(dǎo)入靜態(tài)資源

關(guān)閉thymeleaf緩存spring.thymeleaf.cache=false 先創(chuàng)建一個(gè)TestController來測(cè)試一下項(xiàng)目是否搭建成功

package com.example.controller;import org.springframework.stereotype.Controller;import org.springframework.web.bind.annotation.PathVariable;import org.springframework.web.bind.annotation.RequestMapping;import org.springframework.web.bind.annotation.RestController;@Controllerpublic class TestController { @RequestMapping('/') public String index(){return 'index'; } @RequestMapping('/toLogin') public String toLogin(){return 'views/login'; } @RequestMapping('/level1/{id}') public String level1(@PathVariable('id') int id){return 'views/level1/'+id; } @RequestMapping('/level2/{id}') public String level2(@PathVariable('id') int id){return 'views/level2/'+id; } @RequestMapping('/level3/{id}') public String level3(@PathVariable('id') int id){return 'views/level3/'+id; }}SpringSecurity的使用

引入spring-boot-starter-security模塊

<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId></dependency>

認(rèn)識(shí)SpringSecurity的幾個(gè)重要的類

WebSecurityConfigurerAdapter：自定義Security策略 AuthenticationManagerBuilder：自定義認(rèn)證策略 @EnableWebSecurity：開啟WebSecurity模式

SpringSecurity---授權(quán)（認(rèn)真看代碼和注釋）

//授權(quán) @Override protected void configure(HttpSecurity http) throws Exception {http.authorizeRequests().antMatchers('/').permitAll() //首頁所有人可以訪問.antMatchers('/level1/**').hasRole('vip1') //level1下的頁面，VIP1可以訪問.antMatchers('/level2/**').hasRole('vip2').antMatchers('/level3/**').hasRole('vip3');//開啟自動(dòng)配置的登錄功能，//即，沒有登錄的時(shí)候，除了首頁，其他頁面都訪問不了，這時(shí)候，你訪問其他頁面的時(shí)候，//它直接跳轉(zhuǎn)到它內(nèi)置的登陸頁面，讓你登錄 http.formLogin();http.formLogin().loginPage('/toLogin');//自定義登錄頁，將自定義的登錄頁替換掉內(nèi)置的登錄頁//用來處理用戶登錄提交的表單http.formLogin().usernameParameter('username').passwordParameter('password').loginPage('/toLogin').loginProcessingUrl('/login');//開啟自動(dòng)配置的注銷的功能// /logout 注銷請(qǐng)求 http.logout();http.csrf().disable();//關(guān)閉csrf功能:跨站請(qǐng)求偽造,默認(rèn)只能通過post方式提交logout請(qǐng)求http.logout().logoutSuccessUrl('/');//注銷成功就返回首頁//開啟記住我功能 http.rememberMe();http.rememberMe().rememberMeParameter('remember');//在自定義登錄頁添加記住我 }

SpringSecurity---認(rèn)證（認(rèn)真看代碼和注釋）

//認(rèn)證 @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception {/* auth.inMemoryAuthentication().withUser('xiaomi').password('123').roles('vip1') 這樣寫是不行的，會(huì)出現(xiàn)500錯(cuò)誤。原因：密碼沒有加密 Spring security 5.0中新增了多種加密方式，也改變了密碼的格式。要想我們的項(xiàng)目還能夠正常登陸，需要修改一下configure中的代碼。我們要將前端傳過來的密碼進(jìn)行某種方式加密 spring security 官方推薦的是使用bcrypt加密方式。這里通過 passwordEncoder(new BCryptPasswordEncoder()) 的方式進(jìn)行加密 */// 在內(nèi)存中定義認(rèn)證的規(guī)則auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser('xiaolong').password(new BCryptPasswordEncoder().encode('123456')).roles('vip1').and().withUser('xiaomi').password(new BCryptPasswordEncoder().encode('123456')).roles('vip1','vip2').and().withUser('xiaohu').password(new BCryptPasswordEncoder().encode('123456')).roles('vip1','vip2','vip3');//在jdbc中定義認(rèn)證的規(guī)則//auth.jdbcAuthentication() }

啟動(dòng)測(cè)試

靜態(tài)資源

<!DOCTYPE html><html lang='en' xmlns:th='http://www.thymeleaf.org'><head> <meta charset='UTF-8'> <meta name='viewport' content='width=device-width, initial-scale=1, maximum-scale=1'> <title>登錄</title>  <link rel='external nofollow' rel='external nofollow' rel='stylesheet'></head><body><div class='ui container'> <div class='ui segment'><div style='text-align: center'> <h1 class='header'>登錄</h1></div><div class='ui placeholder segment'> <div class='ui column very relaxed stackable grid'><div class='column'> <div class='ui form'><form th:action='@{/login}' method='post'> <div class='field'><label>Username</label><div class='ui left icon input'> <input type='text' placeholder='Username' name='username'> <i class='user icon'></i></div> </div> <div class='field'><label>Password</label><div class='ui left icon input'> <input type='password' name='password'> <i class='lock icon'></i></div> </div> <div class='field'><input type='checkbox' name='remember'>記住我 </div> <input type='submit' /></form> </div></div> </div></div><div style='text-align: center'> <div class='ui label'></i>注冊(cè) </div> <br><br></div><div style='text-align: center'> <h3>Spring Security</h3></div> </div></div><script th:src='http://www.b3g6.com/bcjs/@{/js/jquery-3.1.1.min.js}'></script><script th:src='http://www.b3g6.com/bcjs/@{/js/semantic.min.js}'></script></body></html>

index.html

<!DOCTYPE html><html lang='en' xmlns:th='http://www.thymeleaf.org' xmlns:sec='http://www.thymeleaf.org/extras/spring-security'><head> <meta charset='UTF-8'> <meta name='viewport' content='width=device-width, initial-scale=1, maximum-scale=1'> <title>首頁</title>  <link rel='external nofollow' rel='external nofollow' rel='stylesheet'> <link th:href='http://www.b3g6.com/bcjs/@{/css/mystyle.css}' rel='external nofollow' rel='stylesheet'></head><body><div class='ui container'> <div th:fragment='nav-menu'><div class='ui secondary menu'> <a th:href='http://www.b3g6.com/bcjs/@{/index}' rel='external nofollow' >首頁</a>  <div class='right menu'><div sec:authorize='!isAuthenticated()'> <a th:href='http://www.b3g6.com/bcjs/@{/toLogin}' rel='external nofollow' ><i class='address card icon'></i> 登錄 </a></div><div sec:authorize='isAuthenticated()'> <a class='item'><i class='address card icon'></i>用戶名：<span sec:authentication='principal.username'></span>角色：<span sec:authentication='principal.authorities'></span> </a></div><div sec:authorize='isAuthenticated()'> <a th:href='http://www.b3g6.com/bcjs/@{/logout}' rel='external nofollow' ><i class='sign-out icon'></i> 注銷 </a></div> </div></div> </div> <div style='text-align: center'><h3>Spring Security</h3> </div> <div><br><div class='ui three column stackable grid'>  <div sec:authorize='hasRole(’vip1’)'><div class='ui raised segment'> <div class='ui'><div class='content'> <h5 class='content'>Level 1</h5> <hr> <div><a th:href='http://www.b3g6.com/bcjs/@{/level1/1}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-1-1</a></div> <div><a th:href='http://www.b3g6.com/bcjs/@{/level1/2}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-1-2</a></div> <div><a th:href='http://www.b3g6.com/bcjs/@{/level1/3}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-1-3</a></div></div> </div></div> </div>  <div sec:authorize='hasRole(’vip2’)'><div class='ui raised segment'> <div class='ui'><div class='content'> <h5 class='content'>Level 2</h5> <hr> <div><a th:href='http://www.b3g6.com/bcjs/@{/level2/1}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-2-1</a></div> <div><a th:href='http://www.b3g6.com/bcjs/@{/level2/2}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-2-2</a></div> <div><a th:href='http://www.b3g6.com/bcjs/@{/level2/3}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-2-3</a></div></div> </div></div> </div>  <div sec:authorize='hasRole(’vip3’)'><div class='ui raised segment'> <div class='ui'><div class='content'> <h5 class='content'>Level 3</h5> <hr> <div><a th:href='http://www.b3g6.com/bcjs/@{/level3/1}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-3-1</a></div> <div><a th:href='http://www.b3g6.com/bcjs/@{/level3/2}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-3-2</a></div> <div><a th:href='http://www.b3g6.com/bcjs/@{/level3/3}' rel='external nofollow' ><i class='bullhorn icon'></i> Level-3-3</a></div></div> </div></div> </div></div> </div> </div><script th:src='http://www.b3g6.com/bcjs/@{/js/jquery-3.1.1.min.js}'></script><script th:src='http://www.b3g6.com/bcjs/@{/js/semantic.min.js}'></script></body></html>一些其他的小東西如果你在測(cè)試TestController之前已經(jīng)提前把spring-boot-starter-security這個(gè)依賴導(dǎo)入，那么你請(qǐng)求首頁的時(shí)候，程序會(huì)自動(dòng)跳轉(zhuǎn)到登錄頁面，任何請(qǐng)求都會(huì)被攔截，停留在登錄頁面如果用戶還沒有登錄，你只能看到首頁，你點(diǎn)擊首頁的任何界面的請(qǐng)求都會(huì)跳轉(zhuǎn)到默認(rèn)的登錄頁面。然后，你通過你認(rèn)證過的用戶進(jìn)行登錄，登錄成功后會(huì)返回你之前點(diǎn)擊的那個(gè)界面的請(qǐng)求。也就是說，本來界面有一個(gè)/level1/1.html你點(diǎn)擊它，沒登錄，會(huì)直接跳轉(zhuǎn)到默認(rèn)的登錄界面，登陸成功后，會(huì)返回/level1/1.html，而不是返回首頁，這是默認(rèn)的分析一下自定義登錄頁的實(shí)現(xiàn)

Spring Security的簡單使用

以上就是Spring Security的簡單使用的詳細(xì)內(nèi)容，更多關(guān)于Spring Security的使用的資料請(qǐng)關(guān)注好吧啦網(wǎng)其它相關(guān)文章！

Spring

上一條：Spring JDBC的使用詳解下一條：Spring Boot整合Lombok的方法詳解

相關(guān)文章：

1. IntelliJ IDEA調(diào)整字體大小的方法2. 使用 kind 和 Docker 啟動(dòng)本地的 Kubernetes環(huán)境3. PHP大文件分割分片上傳實(shí)現(xiàn)代碼4. Docker容器如何更新打包并上傳到阿里云5. Docker 容器健康檢查機(jī)制6. IntelliJ IDEA導(dǎo)入jar包的方法7. idea環(huán)境下Maven無法正常下載pom中配置的包問題8. python在CMD界面讀取excel所有數(shù)據(jù)的示例9. 淺談JavaScript宏任務(wù)和微任務(wù)執(zhí)行順序10. vue+elementUI下拉框回顯問題及解決方式

排行榜

					
					idea環(huán)境下Maven無法正常下載pom中配置的包問題
PHP大文件分割分片上傳實(shí)現(xiàn)代碼
Docker容器如何更新打包并上傳到阿里云
vue+elementUI下拉框回顯問題及解決方式
IntelliJ IDEA調(diào)整字體大小的方法
IntelliJ IDEA導(dǎo)入jar包的方法
使用 kind 和 Docker 啟動(dòng)本地的 Kubernetes環(huán)境
淺談JavaScript宏任務(wù)和微任務(wù)執(zhí)行順序
python在CMD界面讀取excel所有數(shù)據(jù)的示例
Docker 容器健康檢查機(jī)制
IntelliJ IDEA配置Tomcat服務(wù)器的方法
				