Spring security 4 使用java注解进行登陆验证

最新推荐文章于 2024-05-06 14:37:39 发布

cuiods

最新推荐文章于 2024-05-06 14:37:39 发布

阅读量1.2k

点赞数 2

本文链接：https://blog.csdn.net/cuiods/article/details/53898901

版权

本文不深入讲解Spring和Hibernate技术，而是聚焦于使用Spring Security 4进行用户登录验证的实践。通过配置URL权限管理、登录和登出，结合UserDetailsService接口实现从数据库获取用户信息，进行密码验证和权限控制。成功登录后的跳转界面由SuccessHandler处理。了解更多Spring Security内容，建议查阅官方文档。

摘要由CSDN通过智能技术生成

本文只作为spring官方文档的补充，不会解释spring以及hibernate的具体技术细节。
本文默认项目已经具有相关的用户表和DAO，现在我们以此为基础进行基本的用户登陆认证，url权限管理和登出设置。
网上有很多文档描述了如何为项目添加spring security支持。在spring boot中，我们只需要添加了配置类，就可以描述spring security的控制信息：

package edu.nju.web.security;

import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.crypto.password.StandardPasswordEncoder;

import javax.annotation.Resource;

/**
 * Http security config
 * @author cuiods
 */
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   

    @Resource
    private UserDetailsService userService;

    @Resource