Spring Security安全框架快速入门、认证、授权、UserDetailsService

最新推荐文章于 2021-05-03 20:24:24 发布
最新推荐文章于 2021-05-03 20:24:24 发布
阅读量198 收藏
点赞数
分类专栏： 青橙商城
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GLOAL_COOK/article/details/116030445
版权

一、概念

什么是安全框架？ 解决系统安全问题的框架。如果没有安全框架，我们需要手动处 理每个资源的访问控制，非常麻烦。使用安全框架，我们可以通过配置的方式实现对资 源的访问限制。(之前用session来认证很麻烦的)

在这里插入图片描述

二、快速入门

需求：实现简单的登陆，当用户没有登陆访问主页执行拦截跳转到登陆，登陆后跳转到 主页。实现退出登陆的功能，退出后再次访问主页仍然拦截。用户名和密码不连接数据 库，直接在配置文件中配置。
（1）新建war工程（无骨架maven工程），pom文件引入依赖：

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.itheima</groupId>
    <artifactId>SpingSecurityDemo</artifactId>
    <version>1.0-SNAPSHOT</version>
    <packaging>war</packaging>

    <dependencies>
        
        <!-- spring-security依赖 -->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>5.0.5.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>5.0.5.RELEASE</version>
        </dependency>
		<dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>javax.servlet-api</artifactId>
            <version>3.1.0</version>
            <scope>provided</scope>
        </dependency>
    </dependencies>

    <build>
        <plugins>
            <plugin>
                <groupId>org.apache.tomcat.maven</groupId>
                <artifactId>tomcat7-maven-plugin</artifactId>
                <configuration>
                    <port>9090</port>
                    <path>/</path>
                </configuration>
            </plugin>
        </plugins>
    </build>

    
</project>

（2）创建webapp/WEB-INF/web.xml:

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://java.sun.com/xml/ns/javaee"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
         version="2.5">
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:spring-security.xml</param-value>
    </context-param>
    <listener>
        <listener-class>
            org.springframework.web.context.ContextLoaderListener
        </listener-class>
    </listener>
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

（3）resources下创建spring-security.xml:
在这里插入图片描述
在这里插入图片描述

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
    <!--页面拦截规则-->
    <http>
        <intercept-url pattern="/**" access="hasRole('ROLE_ADMIN')"></intercept-url>
        <form-login/>
        <logout/>
    </http>

    <!--认证管理器-->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="admin" password="{noop}123456" authorities="ROLE_ADMIN"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

（4）新建一个html：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>index</title>
</head>
<body>
<h1>欢迎来到神奇的Spring Security世界</h1>
</body>
</html>

在这里插入图片描述

右边运行tomca，打开浏览器输入地址 http://localhost:9090/index.html ，浏览器显示 这个登陆页面时SpringSecurity帮我们自动生成的。输入正确的密码，进入首页:在这里插入图片描述

输入错误的密码显示如下信息:
在这里插入图片描述
入门成功!

spring-security.xml可以改为这个：
在这里插入图片描述
在这里插入图片描述

三、自定义登录页面

刚刚我们都是使用spring security提供的登录表单，现在我们自定义登录表单：
（1）创建页面login.html
在这里插入图片描述
（2）创建login_error.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录错误</title>
</head>
<body>

<h1>用户名或者密码错误</h1>
</body>
</html>

（3）修改spring-security.xml拦截规则部分：
在这里插入图片描述

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">

    <!--以下页面不被拦截-->
    <http pattern="/login.html" security="none"></http>
    <http pattern="/login_error.html" security="none"></http>
    <!--页面拦截规则-->
    <http>
        <intercept-url pattern="/**" access="hasRole('ROLE_ADMIN')"></intercept-url>
        <form-login login-page="/login.html" default-target-url="/index.html"
                    authentication-failure-url="/login_error.html"/>
        <!--关闭跨域请求伪造控制-->
        <csrf disabled="true"></csrf>
        <logout/>
    </http>

    <!--认证管理器-->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="admin" password="{bcrypt}$2a$10$.y06VRPWJYKPH/DRafZgMunFX.y/0iKzBLkD/YyPXupVvMexPKQ5G" authorities="ROLE_ADMIN"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

在这里插入图片描述

运行tomcat登录：
在这里插入图片描述

四、UserDetailsService

我们刚才的例子是将用户名和密码配置在配置文件中，实际的企业级开发更多的是从数 据库中提取用户名和密码信息，如何做到呢？我们这里学习UserDetailsService的使用。

在这里插入图片描述
（2）修改配置文件 spring-security.xml认证管理器部分在这里插入图片描述
运行：test success

618GLOAL_COOK2237
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SpringSecurity 自定义数据库模型认证与授权---仅需要实现自定义的UserDetailsService
知识改变命运，ヾ(◍°∇°◍)ﾉﾞ【求关注】
04-16 333
package com.zcw.demospringsecurity.demo4; import org.mybatis.spring.annotation.MapperScan; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootA...
详解Spring Security进阶身份认证之UserDetailsService(附源码)-附件资源
03-02
详解Spring Security进阶身份认证之UserDetailsService(附源码)-附件资源
Spring Security(六)：认证(Authentication)-Web社交登录(Social)-QQ
人不风流枉少年
06-06 1749
QQ第三方登录文档 http://wiki.connect.qq.com/ 一：成为个人开发者 1. 在QQ互联(https://connect.qq.com)上称为个人开发者，填上一些基本信息 名称： 自己的身份证上的姓名 联系地址：自己实际居住的地址 手机号码：自己的手机号 电子邮箱：自己的邮箱，申请开发者时会收到一封确认邮件"腾讯开放平台-开发者注册认证",点击一下链接就可以了 身份证号码...
ssm框架整合spring security思路与过程
luo1054的博客
10-29 1502
ssm框架整合spring security思路 1.拷贝spring security 依赖到parent管理 <!-- spring-security依赖 --> <spring-security.version>4.2.10.RELEASE</spring-security.version> <!-- spring-security依赖包 --...
SpringSecurity安全框架快速入门及进阶
stubbornTu的博客
08-27 223
SpringSecurity安全框架快速入门及进阶 1. 快速入门小demo 1.1 创建maven的web项目（过程略） 1.2 引入springsecurity的框架依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmln...
spring-webflux-security-jwt：使用Spring Reactive Webflux，Spring Boot 2和Spring Security 5的JWT授权和认证实现
01-30
使用JWT与Spring WebFlux和Spring Security Reactive进行身份验证和授权首先阅读的好文档在开始之前，我建议您先阅读下一份参考启用S​​pring WebFlux安全性在你的应用程序首先使Webflux安全@EnableWebFluxSecurity...
Springboot+SpringSecurity+JWT+redis 框架搭建demo
02-03
Springboot+SpringSecurity+JWT+redis 多参数登录验证，重新 UserDetailsService 实现 loadUserByUserna 多参数方法
spring security 项目
08-23
spring security 基础项目 包含所需sql 用户实体 映射mapper UserDetailsService改造等 可基本满足 security 入门研究需求
BCrypt密码加密
QAQ
04-22 2557
在用户模块，对于用户密码的保护，通常都会进行加密。我们通常对密码进行加 密，然后存放在数据库中，在用户进行登录的时候，将其输入的密码进行加密然后与数 据库中存放的密文进行比较，以验证用户密码是否正确。 目前，MD5和BCrypt比较流 行。相对来说，BCrypt比MD5更安全 快速入门： 新建一个无骨架的maven工程 ...
通用mapper定义你自己的SQL语句
QAQ
04-22 2083
通用mapper没你想要的接口怎么办？ 首先你定义好实体类。 让通用mapper实现基础的sql先。然后： 然后就是你的service调用的问题了。
青橙商城13 用户名密码加密、用户注册+验证码
QAQ
04-29 686
1.用户名密码加密 2.用户注册+验证码 首先定义一个输入手机然后就返回验证码给你： 然后定义控制层调用上面的接口： 添加用户： 就是用户注册时，点击手机注册， 会输入手机，然后发送验证码，那么我们就会生成验证码，一个发给mq给啊里云，一个就发给redis。 然后输入验证码的时候，我们就收到短信（啊里云）发的，输入后，后端会从后端的redis取一开始存进来的验证码出来和你输入的进行验证。 定义控制层调用： 然后你就可以在postman测试添加用户和验证码了。 ...
单点登录SSO和CAS
QAQ
04-29 572
一、单点登录SSO 我们访问其中一个前台系统需要登录才可以访问的页面时，自动跳转到登录中心 进行登录，登录后再次跳转回该前台系统，该前台系统可以获取登录名。（用了单点登录后，你只需要登录一次就可以访问前台所以页面，不管某个页面是否还要验证的） 实现单点登录有多种方案： 二、CAS CAS（Central Authentication Service的缩写，中央认证服务）是耶鲁大学 Technology and Planning实验室的Shawn Bayern 在2002年出的一个开源系统。刚开始 名字叫Y
CAS快速入门(cas+spring_security)
QAQ
04-30 484
一、服务端 很多cas改密码配置就不说了 启动tomcat，浏览器输入： http://localhost:8080/cas 账户和密码是admin
Mycat数据库中间件、分布式ID雪花算法
QAQ
04-20 461
一、Mycat数据库中间件（用来数据库分片用的）： 二、分布式ID生成解决方案 这是由于数据库表分片之后，每个小表的主键从1 2 3这样自增，很有可能会冲突，所以我们要解决：有三个方法：UUID（不太好），Redis（不太好），雪花算法（好）。 2.1、UUID（不推荐） 2.2、Redis(不推荐) 2.3、雪花算法snowflake（推荐） ...
青橙14-购物车模块（详细） 2.6利用stream
QAQ
05-01 370
1. 购物车列表 1.1 需求分析 （1）实现购物车列表的显示。购物车必须登录后才可以访问。 （2）从商品详细页点击“加入购物车按钮”，将商品添加到购物车。 （3）点击购物车列表项中数量的加减按钮实现对数量的修改。 （4）删除购物车中某条记录。 使用 redis（hash类型数据） 实现购物车的存储。大key为 CacheKey.CART_LIST ，当 前登录名作为小key。购物车存储结构如下图： 购物车实体是存在order表的 2.后端代码： 2.1根据用户名小key，返回该用户的购物车 ...
青橙16.2 微信支付模块、服务端推送WebSocket、RabbitMQ Web STOMP 插件、STOMP协议、超时未支付订单处理（用延时队列=（TTL+死信交换机））、消息可靠性保障、幂等性
QAQ
05-03 308
上一篇讲了微信支付快速入门，现在讲后端与青橙的对接 前端页面向后端传递订单号，后端根据订单号查询订单，检查是否为当前用户的未支付 订单，如果是则根据订单号和金额生成支付url返给前端，前端得到支付url生成支付二维 码。 （4）qingcheng_service_pay新增服务类 （5）qingcheng_web_portal新增PayController 前端代码就不放了 3. 青橙-支付回调逻辑处理 测试后，在控制台看到输出的消息 （2）OrderServiceImpl新增方法实现 青
青橙商城day10-es
QAQ
04-27 268
增加一个索引库用PUT 增加一个文档也用PUT(修改也是用同样的GET,修改后它的版本号会加一的) 查询某个库的内容用GET：GET sku/_search（match_all的简写） day10:今天就学了es的基本操作！
Spring Security身份认证之UserDetailsService使用教程
最新发布
07-15
在Spring Security中，可以使用UserDetailsService来获取用户信息并进行身份认证。UserDetailsService是一个接口，需要自定义实现来提供用户信息。 下面是一个简单的示例，演示如何使用UserDetailsService来进行身份认证： 1. 创建一个实现UserDetailsService接口的类，并实现其loadUserByUsername方法。在该方法中，你可以从数据库或其他数据源中获取用户信息，并返回一个实现了UserDetails接口的用户对象。 ```java @Service public class UserDetailsServiceImpl implements UserDetailsService { @Autowired private UserRepository userRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { User user = userRepository.findByUsername(username); if (user == null) { throw new UsernameNotFoundException("User not found with username: " + username); } return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), getAuthorities(user.getRoles())); } private Collection<? extends GrantedAuthority> getAuthorities(Set<Role> roles) { return roles.stream() .map(role -> new SimpleGrantedAuthority(role.getName())) .collect(Collectors.toList()); } } ``` 2. 在配置类（如SecurityConfig）中，使用@Autowired注解将UserDetailsService实例注入，并在configure方法中配置AuthenticationManagerBuilder。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private UserDetailsService userDetailsService; @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()); } // ...其他配置... @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } } ``` 上述代码中，我们将UserDetailsService实例注入到AuthenticationManagerBuilder中，并使用BCryptPasswordEncoder作为密码编码器。 3. 在登录过程中，Spring Security将调用UserDetailsService的loadUserByUsername方法来获取用户信息，并使用密码编码器对用户输入的密码进行验证。 现在，当用户尝试进行身份认证时，UserDetailsService将被调用，从数据库中获取用户信息并进行验证。你可以根据自己的需求来自定义UserDetailsService的实现，以适应不同的用户信息存储方式。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值