Spring Security教程(一)

最新推荐文章于 2024-07-31 19:37:41 发布

置顶

AirMario

最新推荐文章于 2024-07-31 19:37:41 发布

阅读量1.7w

点赞数 7

本文链接：https://blog.csdn.net/AirMario/article/details/53955727

版权

本文是Spring Security教程的第一部分，主要讲解如何新建一个web maven项目，并配置Spring Security进行权限控制。通过配置过滤器和Spring Security，设置了不同角色（ROLE_ADMIN, ROLE_USER）对adminPage.jsp和index.jsp的访问权限。adminPage.jsp仅允许具有ROLE_ADMIN或ROLE_USER权限的用户访问，而index.jsp限制为ROLE_USER。通过示例展示了Spring Security如何处理URL拦截和权限匹配的就近原则。" 94985007,8669486,C++实现MLP神经网络,"['人工智能', 'C/C++', '机器学习']

摘要由CSDN通过智能技术生成

一概要

Spring Security，这是一种基于 Spring AOP 和 Servlet 过滤器的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调用级处理身份确认和授权。这里过多的spring security解释和作用就不在这里赘述了，请自行搜索。目前最新版本的Spring Security为4.2.2，但是我这里用了稳定版本3.1.3。下面例子为一个简单的Spring Security配置应用。

二新建一个web maven项目

如果不知道怎么新建web maven项目的请参考我的另一篇博客：http://blog.csdn.net/AirMario/article/details/53954986

新建好项目之后在webapp下添加了两个jsp文件，adminPage.jsp和index.jsp。其中adminPage.jsp只有那些拥有ROLE_ADMIN，ROLE_USER其中一种权限的用户才能访问，而index.jsp只允许那些拥有ROLE_USER权限的用户才能访问。

三配置过滤器

为了在项目中使用Spring Security控制权限，首先要在web.xml中配置过滤器，这样我们就可以控制对这个项目的每个请求了。

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
	 http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
	version="3.0">
	<display-name>SpringSecurity</display-name>
	
	<!-- 加载配置文件 -->
	<context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>WEB-INF/config/applicationContext*.xml</param-value>
    </context-param>
	<!-- spring security 的过滤器配置 -->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>or