SpringBoot——Spring Security 框架_spring boot自带的安全框架

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

	<version>${spring.version}</version>
</dependency>

<dependency>
	<groupId>org.springframework</groupId>
	<artifactId>spring-test</artifactId>
	<version>${spring.version}</version>
</dependency>

<dependency>
	<groupId>org.springframework</groupId>
	<artifactId>spring-jdbc</artifactId>
	<version>${spring.version}</version>
</dependency>

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-web</artifactId>
	<version>4.1.0.RELEASE</version>
</dependency>

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-config</artifactId>
	<version>4.1.0.RELEASE</version>
</dependency>

<dependency>
	<groupId>javax.servlet</groupId>
	<artifactId>servlet-api</artifactId>
	<version>2.5</version>
	<scope>provided</scope>
</dependency>

org.apache.maven.plugins maven-compiler-plugin 3.2 1.7 1.7 UTF-8 org.apache.tomcat.maven tomcat7-maven-plugin 9090 /

注意：如果只是给自己的项目中嵌入`Spring Security`安全框架，只需要添加如下两个`jar`包即可。

org.springframework.security spring-security-web 4.1.0.RELEASE org.springframework.security spring-security-config 4.1.0.RELEASE

【3】创建`web.xml`文件（通过`Spring Security`拦截需要处理的请求和引入`Spring Security`的配置文件）。

<?xml version="1.0" encoding="UTF-8"?>

contextConfigLocation
classpath:spring-security.xml



org.springframework.web.context.ContextLoaderListener





springSecurityFilterChain
org.springframework.web.filter.DelegatingFilterProxy


springSecurityFilterChain
/*

【4】创建`Spring Security`配置文件：`spring-security.xml`（与 `web.xml`中引入的配置文件对应），代码中有配置的详细说明注解。

<?xml version="1.0" encoding="UTF-8"?>

<beans:beans
xmlns=“http://www.springframework.org/schema/security”
xmlns:beans=“http://www.springframework.org/schema/beans”
xmlns:dubbo=“http://code.alibabatech.com/schema/dubbo”
xmlns:xsi=“http://www.w3.org/2001/XMLSchema-instance”
xsi:schemaLocation=“http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://code.alibabatech.com/schema/dubbo http://code.alibabatech.com/schema/dubbo/dubbo.xsd
http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd”>

<!-- 登录页面不能拦截 none任何角色都可访问

如果你没有设置登录页security=“none” ，将会出现以下错误 :"重定向次数过多"因为登录页会被反复重定向–>

	<!-- <authentication-provider user-service-ref="userDetailServiceImpl">

对密码进行bcrypt加密，比较时需要解密后处理，bcrypt与MD5不同，
MD5加密后相同的密码生成相同的16位字符创，bcrybt相同的密码加密后生成不同的30位字符串，
相当于MD5+盐

-->

<!-- 引用dubbo sellerService服务：供登录用户业务处理类使用 -->
<!-- <dubbo:application name="pinyougou-shop-web" />

<dubbo:registry address=“zookeeper://192.168.159.129:2181” />
<dubbo:reference id=“sellerService”
interface=“com.pinyougou.sellergoods.service.SellerService”></dubbo:reference> -->
</beans:beans>

【5】需要自己创建：`login.html`（登录页面 如下）、`index.html`（登录成功跳转页面）、`login_error.html`（登录失败跳转页面）

--欢迎登陆我的系统-- 用户名：
密码：
登陆

### 三、项目实战中，后台业务逻辑实现重要代码摘取，供实战中使用


【1】配置文件中配置的，登录时用户名和密码的业务逻辑处理类（实现`UserDetailsService`：框架自带的接口），注意：普通`demo`不需要此部分，主要用于真是环境登录逻辑的处理。

public class UserDetailServiceImpl implements UserDetailsService {
//当通过配置文件的形式，引入服务类时需要设置set方法。
private SellerService sellerService;

public void setSellerService(SellerService sellerService) {
	this.sellerService = sellerService;
}

@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
	//GrantedAuthority : 定义用户角色，需要实现的接口
	List<GrantedAuthority> list =new ArrayList<>();
	//用户添加角色，SimpleGrantedAuthority可以定义用户角色，实现了GrantedAuthority接口，
            //格式必须以（ROLE\_）开头
	list.add(new SimpleGrantedAuthority("ROLE\_SELLER"));
	//从数据库中获取用户信息。
	TbSeller seller = sellerService.findOne(username);
	if(seller != null) {
		//返回username：传过来的参数。seller.getPassword：数据库中获取到的用户密码。
                    //list:用户的所有角色，可以从数据库中获取
		return new User(username, seller.getPassword(), list);
	}else {
		return null;
	}
}

}

【2】`BCrypt`加密过程（配置中说明了`BCrypt`与`MD5`的区别）。

@RequestMapping(“/add”)
public Result add(@RequestBody TbSeller seller){
try {
//BCrypt加密使用的对象BCryptPasswordEncoder
BCryptPasswordEncoder cryptPasswordEncoder = new BCryptPasswordEncoder();
//使用encode方法对传入的密码加密,返回30位的字符串
String encode = cryptPasswordEncoder.encode(seller.getPassword());
//业务处理：接入对象中
seller.setPassword(encode);
//调用服务层，入库
sellerService.add(seller);
return new Result(true, “增加成功”);
} catch (Exception e) {
e.printStackTrace();
return new Result(false, “增加失败”);

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！