2024年最全Java中使用Spring-security(一)，分享我在Java开发中走的一些弯路

最新推荐文章于 2024-05-18 10:53:09 发布

2301_79099287

最新推荐文章于 2024-05-18 10:53:09 发布

阅读量402

点赞数 5

分类专栏：程序员文章标签： java spring 开发语言

本文链接：https://blog.csdn.net/2301_79099287/article/details/138540757

版权

程序员专栏收录该内容

197 篇文章 0 订阅

订阅专栏

结尾

查漏补缺：Java岗千+道面试题Java基础+全家桶+容器+反射+异常等

这不止是一份面试清单，更是一种”被期望的责任“，因为有无数个待面试者，希望从这篇文章中，找出通往期望公司的”钥匙“，所以上面每道选题都是结合我自身的经验于千万个面试题中经过艰辛的两周，一个题一个题筛选出来再次对好答案和格式做出来的，面试的答案也是再三斟酌，深怕误人子弟是小，影响他人仕途才是大过，也希望您能把这篇文章分享给更多的朋友，让他帮助更多的人，帮助他人，快乐自己，最后，感谢您的阅读。

由于细节内容实在太多啦，在这里我花了两周的时间把这些答案整理成一份文档了，在这里只把部分知识点截图出来粗略的介绍，每个小节点里面都有更细化的内容！

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录

需要这份系统化的资料的朋友，可以点击这里获取

在servlet配置xml文件或应用程序上下文xml中，您需要在*<beans …>标记的xsi：schemaLocation*中指定以下URL 。

<beans xmlns=“http://www.springframework.org/schema/beans”

xmlns:xsi=“http://www.w3.org/2001/XMLSchema-instance”

xmlns:security=“http://www.springframework.org/schema/security”

xsi:schemaLocation="
http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.1.xsd">
…
…
…

要启用Spring Security，您需要将以下过滤器添加到/WEB-INF/web.xml。

springSecurityFilterChain org.springframework.web.filter.DelegatingFilterProxy springSecurityFilterChain /*

因此，在*标签中，您需要定义filter-name和filter-class*，就像为应用程序定义servlet-name和servlet-class一样。只不过这里filter-name和filter-class是固定的。

在**标记中，您可以定义应该通过spring安全性检查的路径，一般是个正则表达式。

该springSecurityFilterChain过滤器即DelegatingFilterProxy，就是servlet对应委托的过滤器和拦截器。拦截器内部进行我们的特殊动作，如：身份验证，授权。

Spring安全配置：

您需要在应用程序上下文xml文件（或servlet config xml文件）中的*<beans …> … </ beans>*标记下定义以下标记。

<security:http auto-config=“true” use-expressions=“true”>

<security:intercept-url pattern=“/login**” access=“permitAll” />
<security:intercept-url pattern=“/resources/" access=“permitAll” />
<security:intercept-url pattern="/” access=“hasRole(‘USER’)” />
<security:intercept-url pattern=“/admin**” access=“hasRole(‘ADMIN’)” />

<security:form-login />

<security:logout logout-success-url=“/logout” />
</security:http>

在*<security：http …>标记内，添加要保护的资源。如上所示，我使用<security：intercept-url>标记定义了四个拦截器*。

在这里，我配备了几种校验，哪些URL允许所有用户（包括匿名用户）访问，哪些URL仅限于某些用户角色访问。

例如：

在上面的代码片段中“/login”，“/ resources /”路径开头的任何页面，都可以被包括匿名用户在内的所有人访问。

而“/ admin”路径，只有具备ADMIN角色的用户才可以访问，依此类推…

Spring-securitydh 提供了一个默认的内置登录页面，其中有两个文本框用于输入用户名和密码，还有一个提交按钮用于提交凭据以进行验证。您无需为应用程序设计登录表单。一旦用户在其浏览器上打开应用程序URL，spring-security将检查用户是否未登录，然后将用户重定向到spring-security提供的默认登录表单。

如果需要自定义登录页面，则可以将spring-security配置为使用自定义登录页面。您可以使用<security：form-login>标记在<security：http> … </ security：http>标记内定义自定义登录表单页面。以下是配置示例。

<security:http auto-config=“true” use-expressions=“true”>

<security:form-login

default-target-url=“/”

authentication-failure-url=“/login?error=1”

username-parameter=“username”

password-parameter=“password” />

<security:logout logout-success-url=“/logout” />

</security:http>

在<security：form-login …>标记中，

在“login-page”中，您可以指定自定义登录页面URL路径。
在“default-target-url”中，您可以指定用户在成功登录后应该导航的URL。
在“authentication-failure-url”中，您可以指定用户在登录失败后应该导航的URL。
“username-parameter”和“password-parameter” - 这两个是可选的。默认情况下，spring-security在登录表单中接受参数名称“j_username”和“j_password”作为用户名和密码。如果要在登录表单中为用户名和密码输入字段指定任何其他名称，则可以在<security：form-login …>标记中的这两个属性中指定自定义参数名称。

在<security：logout …>标记中，