Spring Security Web应用入门环境搭建

最新推荐文章于 2024-08-21 12:58:54 发布

叉叉哥

最新推荐文章于 2024-08-21 12:58:54 发布

阅读量4.9k

点赞数 1

分类专栏： Spring 文章标签： Spring Spring Security 登录

本文链接：https://blog.csdn.net/xiao__gui/article/details/48241029

版权

本文介绍了如何在Spring框架基础上搭建Spring Security环境，包括在pom.xml添加依赖，配置web.xml过滤器，设置登录页面，指定自定义登录表单，处理登出操作，以及如何从数据库获取登录用户信息。通过这些步骤，可以实现一个基本的Spring Security登录验证系统。

摘要由CSDN通过智能技术生成

在使用Spring Security配置Web应用之前，首先要准备一个基于Maven的Spring框架创建的Web应用（Spring MVC不是必须的），本文的内容都是基于这个前提下的。

pom.xml添加依赖

除了Spring框架本身的一些依赖包，还需要在pom.xml中添加Spring Security的依赖包：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>4.0.2.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>4.0.2.RELEASE</version>
</dependency>

入门环境配置

要想使用Spring Security，首先需要在web.xml配置一个过滤器，注意过滤器的filter-name必须是"springSecurityFilterChain"：

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

另外还需要配置Spring Security配置文件，并将这个文件添加到Spring Application Context中：

<beans:beans xmlns="http://www.springframework.org/schema/security"
    xmlns:beans="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
        http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/security
        http://www.springframework.org/schema/security/spring-security.xsd">
 
    <http use-expressions="false">
        <!-- 访问所有页面都需要有USER权限 -->
        <intercept-url pattern="/**" access="ROLE_USER" />
        <!-- 登录功能 -->
        <form-login />
        <!-- 登出功能 -->
        <logout />
    </http>
 
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <!-- 这里创建两个用户，可以通过用户名密码登录 -->
                <user name="jimi" password="jimispassword" authorities="ROLE_USER, ROLE_ADMIN" />
                <user name="bob" password="bobspassword" authorities="ROLE_USER" />
            </user-service>
        </authentication-provider>
    </authentication-manager>
 
</beans:beans>

只需完成以上两个配置，启动服务器，用浏览器打开这个Web应用的任意一个页面，都会跳转到一个登录页，这个登录页面时Spring Security自动生成的。