Spring-Security权限控制以及登录注销的使用以及相关的问题

最新推荐文章于 2023-02-02 14:51:51 发布

小轩有话说

最新推荐文章于 2023-02-02 14:51:51 发布

阅读量269

点赞数 1

分类专栏： spring相关文章标签： spring boot java spring idea

本文链接：https://blog.csdn.net/AAXXWX/article/details/118828764

版权

spring相关专栏收录该内容

2 篇文章 1 订阅

订阅专栏

本文介绍了Spring Security的初步使用，包括配置安全设置、处理404错误、用户认证与授权，以及集成Thymeleaf实现页面权限控制。在使用Spring Security的logout功能时，发现必须禁用csrf保护才能正常工作。项目结构清晰，配置文件展示了如何设置首页、不同权限页面的访问控制，以及登录、注销和记住我功能。文章还展示了部分前端页面和登录效果。

摘要由CSDN通过智能技术生成

废话不多说，开始总结学习的Spring-Security以及在使用过程中遇到的一些问题，使用过程中用到的有thymeleaf

1.遇到的问题(尚未解决)

就是在使用spring-security里面内置的logout的时候会提示404，只有http.csrf().disable();//关闭csrf功能才能正常使用，不关闭无法使用内置的logout注销。
在这里插入图片描述

下面开始进入正题！Spring-Security初使用~

2.导入依赖

<!--相关依赖-->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>

3.项目结构

在这里插入图片描述

4.Security相关配置以及使用

SecurityConfig.java

@EnableWebSecurity
public class SecurityConfig  extends WebSecurityConfigurerAdapter {
    //链式编程
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //首页所有人可以访问，但是功能页只有对应有权限的人才能访问
        http.authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/level1/**").hasRole("vip1")
                .antMatchers("/level2/**").hasRole("vip2")
                .antMatchers("/level3/**").hasRole("vip3");

    //    没有权限默认会到登录页面
        http.formLogin().loginPage("/toLogin");
    //    防止网站攻击
    //     http.csrf().disable();//关闭csrf功能
    //    开启注销功能
        http.logout().logoutSuccessUrl("/");

    //    开启记住我功能
        http.rememberMe().rememberMeParameter("remember");
    }

    //认证，在springboot 2.1.x中可以直接使用
    //密码编码passwordEncoder
    //在spring Security 5.0+ 新增了很多加密方式
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //这些数据正常应该从数据库中获取
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
        //配置用户权限
                .withUser("admin").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip1","vip3")
                .and()
                .withUser("vip1").password(new BCryptPasswordEncoder().encode("vip1")).roles("vip1");
    }
}

controller.java

    @RequestMapping({"/","/index"})
    public String index(){
        return "index";
    }
    @RequestMapping("/toLogin")
    public String toLogin(){
        return "views/login";
    }
    @RequestMapping("/level1/{id}")
    public String level1(@PathVariable("id") int id){
        return "views/level1/"+id;
    }
    @RequestMapping("/level2/{id}")
    public String level2(@PathVariable("id") int id){
        return "views/level2/"+id;
    }
    @RequestMapping("/level3/{id}")
    public String level3(@PathVariable("id") int id){
        return "views/level3/"+id;
    }