Spring Security中的用户注销

已于 2022-04-30 19:58:36 修改
阅读量886 收藏 1
点赞数
分类专栏： # spring security 文章标签： spring security
于 2021-07-18 13:58:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/K_520_W/article/details/118876422
版权

实现过程：
登录成功后进入一个页面，点击退出后，无法访问需要权限的页面。

pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <parent>
        <artifactId>kgf-java-learning</artifactId>
        <groupId>com.kgf.learning</groupId>
        <version>1.0-SNAPSHOT</version>
        <relativePath>../kgf-java-learning/pom.xml</relativePath>
    </parent>
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.kgf.security</groupId>
    <artifactId>spring-security-demo</artifactId>
    <properties>
        <lombok.version>1.18.16</lombok.version>
        <fastjson.version>1.2.75</fastjson.version>
        <druid.version>1.2.2</druid.version>
        <mybatis-plus.version>3.4.1</mybatis-plus.version>
        <mysql.version>5.1.49</mysql.version>
    </properties>
    <dependencies>
        <!--引入mysql依赖-->
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>${mysql.version}</version>
        </dependency>
        <!--引入mybatis-plus依赖-->
        <dependency>
            <groupId>com.baomidou</groupId>
            <artifactId>mybatis-plus-boot-starter</artifactId>
            <version>${mybatis-plus.version}</version>
        </dependency>
        <!-- 引入druid连接池 -->
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid-spring-boot-starter</artifactId>
            <version>${druid.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <!--lombok 用来简化实体类-->
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
        </dependency>
    </dependencies>
    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
                <version>2.2.11.RELEASE</version>
            </plugin>
            <plugin>
                <artifactId>maven-compiler-plugin</artifactId>
                <configuration>
                    <source>1.8</source>
                    <target>1.8</target>
                </configuration>
            </plugin>
        </plugins>
    </build>
</project>

application.yaml

server:
  port: 8081

#spring:
#  security:
#    user:
#      name: admin
#      password: admin

spring:
  datasource:
    url: jdbc:mysql://192.168.1.13:3306/oss?userUnicode=true&characterEncoding=UTF-8&serverTimeZone=UTC
    username: root
    password: 897570
    driver-class-name: com.mysql.jdbc.Driver

mybatis-plus: #注意：延迟加载不能在开启debug后，不能点开list信息，甚至不能把鼠标移到上面。否则在debug下会默认执行关联查询。
  mapper-locations: classpath:/mappers/**/*.xml
  type-aliases-package: com.kgf.security

login.html

<!DOCTYPE html>
<!-- 需要添加
<html  xmlns:th="http://www.thymeleaf.org">
这样在后面的th标签就不会报错
 -->
<html  xmlns:th="http://www.thymeleaf.org">
<head lang="en">
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
    <title>xx</title>
</head>
<body>


<h1>表单提交</h1>
<!-- 表单提交用户信息,注意字段的设置,直接是*{} -->
<form action="/user/login"  method="post">
    <input type="text" name="username" />
    <input type="text" name="password" />
    <input type="submit" />
</form>
</body>
</html>

success.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <a href="/logout">退出</a>
</body>
</html>

unauth.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <h1>没有访问权限</h1>
</body>
</html>

SecurityApplication.java
package com.kgf.security;

import org.mybatis.spring.annotation.MapperScan;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;

@EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true)
@MapperScan(value = "com.kgf.security.mapper")
@SpringBootApplication
public class SecurityApplication {

    public static void main(String[] args) {

        SpringApplication.run(SecurityApplication.class,args);

    }

}

Users.java

package com.kgf.security.model;

import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;

@NoArgsConstructor
@AllArgsConstructor
@Data
public class Users {

    private Integer id;

    private String username;

    private String password;

}

UsersMapper.java
package com.kgf.security.mapper;

import com.baomidou.mybatisplus.core.mapper.BaseMapper;
import com.kgf.security.model.Users;

public interface UsersMapper extends BaseMapper<Users> {
}

MyUserDetailsService.java
package com.kgf.security.service;

import com.baomidou.mybatisplus.core.conditions.query.QueryWrapper;
import com.kgf.security.mapper.UsersMapper;
import com.kgf.security.model.Users;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

import javax.annotation.Resource;
import java.util.List;

/***
 * spring security查询用户的时候会自动到这个类中去查找
 */
@Service("userDetailsService")
public class MyUserDetailsService implements UserDetailsService {

    @Resource
    private UsersMapper usersMapper;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        QueryWrapper<Users> usersQueryWrapper = new QueryWrapper<>();
        usersQueryWrapper.eq("username",username);
        Users users = usersMapper.selectOne(usersQueryWrapper);
        if (users==null){
            throw new UsernameNotFoundException("用户名不存在!");
        }
        //这里我们就不去查询数据库了，直接new一个对象
        List<GrantedAuthority> authorityList = AuthorityUtils.commaSeparatedStringToAuthorityList("manager");
        return new User(username,users.getPassword(),authorityList);
    }
}

SecurityConfig.java

完整代码：

package com.kgf.security.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;


    /***
     * 设置登录的用户
     * @param auth
     * @throws Exception
     */
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //这是使用内存的方式
//        BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
//        String password = encoder.encode("123456");
//        auth.inMemoryAuthentication().withUser("test").password(password).roles("admin");
        //下面使用自定义接口实现类从数据库查询
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.formLogin()
                .loginPage("/login.html")//登录页面设置
                .loginProcessingUrl("/user/login")//登录访问路径，这个不需要自己写controller,配置即可,这个是spring security自动完成
                .defaultSuccessUrl("/success.html").permitAll()//登录成功之后跳转的路径
                .and().authorizeRequests()
                .antMatchers("/","/test/hello","/user/login").permitAll()//设置这些路径可以直接访问，不需要认证
                //1、hasAuthority方法
                //.antMatchers("/test/index").hasAuthority("admin")//需要用户具有admin角色权限才行
                //2、hasAnyAuthority方法
                .antMatchers("/test/index").hasAnyAuthority("admin,manager")//需要用户具有admin角色权限才行
                .anyRequest().authenticated()
                .and().exceptionHandling().accessDeniedPage("/unauth.html")//配置没有权限访问跳转自定义页面,必须配置在这里，配置在上面不起作用
                .and().logout().logoutUrl("/logout").logoutSuccessUrl("/test/hello").permitAll()//退出
                .and().csrf().disable();//关闭csrf防护
    }

    /***
     * 注入PasswordEncoder到spring中
     * @return
     */
    @Bean
    public PasswordEncoder passwordEncoder(){
        return new BCryptPasswordEncoder();
    }

}

TestController.java

package com.kgf.security.controller;

import com.kgf.security.model.Users;
import org.springframework.security.access.annotation.Secured;
import org.springframework.security.access.prepost.PostFilter;
import org.springframework.security.access.prepost.PreAuthorize;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

import java.util.ArrayList;
import java.util.List;

@RequestMapping("test")
@RestController
public class TestController {


    @RequestMapping("hello")
    public String test(){
        return "hello security";
    }

    @RequestMapping("index")
    public String index(){
        return "hello index";
    }
    @RequestMapping("unauth")
    public String unauth(){
        return "unauth";
    }

    @GetMapping("update")
//    @Secured({"ROLE_sale","ROLE_manager"})
    @PreAuthorize("hasAnyAuthority('manager')")
    public String update() {
        return "hello update";
    }

    @GetMapping("getAll")
    @PreAuthorize("hasAnyAuthority('manager')")
    @PostFilter("filterObject.username == '44'")
    public List<Users> getAllUser() {
        ArrayList<Users> list = new ArrayList<>();
        list.add(new Users(1,"22","33"));
        list.add(new Users(2,"44","33"));
        return list;
    }

}

测试：

 

退出： 

 点击退出之后访问/test/index,重新跳转到登录页面

爱上口袋的天空
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
基于spring security实现登录注销功能过程解析
08-25
主要介绍了基于spring security实现登录注销功能过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Spring Security-用户注销及记住我
射手座的程序媛的专栏
01-17 1062
spring security 注销及记住我
SpringSecurity使用
LD_HH的博客
09-02 1148
①、解决默认进入login页面的方法 当我们在创建springboot的时候选择了springsecurity maven就会发现一直跳转在springsecurity自带的login页面 1、直接将maven去除 2、加上(exclude = {SecurityAutoConfiguration.class}) //取消登录验证 @SpringBootApplication(exclude = {SecurityAutoConfiguration.class}) 3、可以设置login的账号和
爆破专栏丨Spring Security系列教程之注销登录的实现及原理分析_java spring注销代码怎么写
最新发布
2301_78399639的博客
04-20 1011
经过前面几个章节的学习，
Spring j_spring_security_check报404错误
sutonline的博客
09-17 2694
Spring j_spring_security_check报404错误j_spring_security_check是spring默认的请求，如果发生404，如果spring已经不对此进行拦截了。 原因有两种: 在spring-security.xml中指定了processing-url 在form login的时候默认带了namespace，导致最终访问的url并非是${website}/j_
spring security 自动登录
有范编程
03-07 431
Spring Security记住自动登录，安全和便捷 用户登录网后，一般情况为了用户的账号安全如果停留网站太久没有操作，或者隔一段时间再打开，浏览器就会跳转到用户的登录界面，但是如果是自己的电脑，设置了屏幕锁密码，又经常访问的网站，就会想让它自动登录。所以有的网站登录页多一个勾选的按钮有了免登录三天，或者自动登录。 自动登录实现原理 在用户勾选自动登录成功后，后端生成两个cookie浏览器本地存储,set-cookie remember-me来存储免登录用户名，过期时间。cookie session标识
Spring Security教程（10）---- 自定义登录成功后的处理程序及修改默认验证地址
热门推荐
jaune162的专栏，最新动态请关注：https://jaune162.blog
01-18 3万+
form-login配置中的authentication-success-handler-ref可以让手动注入登录成功后的处理程序，需要实现AuthenticationSuccessHandler接口。 <sec:form-login login-page="/login.jsp" login-processing-url="/login.do" authentication-failure
SpringSecurity-4.自动登陆的功能实现
weixin_43899452的博客
05-19 112
四、自动登陆的功能实现 1.在数据库中创建表 CREATE TABLE `persistent_logins` ( `username` varchar(64) NOT NULL, `series` varchar(64) NOT NULL, `token` varchar(64) NOT NULL, `last_used` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, PRIMARY KEY
Spring Security打造一个简单Login登录页面，实现登录+跳转+注销+角色权限功能，核心代码不到100行！
m0_59562547的博客
10-20 5204
#Spring Security简介 信息安全可以说是任何公司的红线，一般项目都会有严格的认证和授权操作。Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架，来自于Spring家族，专注于为 Java 应用程序提供身份验证和授权，它是保护基于Spring应用程序的事实上的行业标准。 就我理解和使用而言，Spring Security配置即用、功能强大、非常灵活，能将开发人员从大量安全协议和开发中解脱出来，更加专注于业务。 #Login登录页面设计思路和流程图： 认证和授
Spring security认证授权
11-30
Spring security认证授权例子，自动创建数据库，在SysUser类增加字段，即可动态增加数据库对应表sys_user字段（前提是要删除原表，启动应用时才会重建表）
SpringBoot--- SpringSecurity进行注销权限控制的配置方法
08-24
主要介绍了SpringBoot--- SpringSecurity进行注销，权限控制,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
spring security 参考手册中文版
02-01
12.2.3使用RequestPostProcessor在Spring MVC测试中以用户身份运行 106 作为用户在Spring MVC测试中使用注释运行 108 12.2.4测试HTTP基本认证 109 12.3 SecurityMockMvcRequestBuilders 109 12.3.1测试基于表单的...
springsecurity-autologout:Java配置和XML配置Spring Security登录和自动注销实现
05-26
springsecurity自动注销Java配置和XML配置Spring Security登录和自动注销实现该存储库具有使用开发的Spring项目JDK 8 org.springframework-version-5.1.8.RELEASE spring-security.version-5.1.5.RELEASE hibernate....
SpringSecurity登录流程详解
weixin_43132031的博客
08-04 4800
本文重点解析了SpringSecurity在登录过程中的详细流程，以及整体总结
jenkins安全设置后登录报HTTP Status 404 j_acegi_security_check，导致无法登录
langyalaoa的博客
03-27 1万+
这是jenkins的一个bug，到jenkins的安装目录下如/data/jenkins/config.xml或/var/lib/jenkins/congi.xml，把&lt;useSecurity&gt;true&lt;/useSecurity&gt;改为&lt;useSecurity&gt;false&lt;/useSecurity&gt;然后service stop jenkinsservi...
jenkins上设置登录权限
weixin_42221254的博客
12-26 1847
jenkins上设置登录权限 jenkins默认是没有登录页面的，但是工作中都要分权限，下面来教设置方法 1、首先要安装插件Role-based Authorization Strategy 2、启动安全域 Manage Jenkins–Configure Global Security–勾选Enable security–选择Jenkins’ own user database 并且勾选 Al...
jenkins登录报HTTP Status 403 j_acegi_security_check
weixin_30246221的博客
12-11 1715
这是jenkins的一个bug 继续找到.jenkins下的config.xml文件 将<useSecurity>true</useSecurity>改为<useSecurity>false</useSecurity> 然后重启服务 转载于:https://www.cnblogs.com/GXQi/p/10101266.html...
Spring security实现代码登录
qq_15167443的博客
10-18 1万+
首先，现阶段网上的spring security配置资料中都涉及登录页面的的登录。几乎找不到根据用户名密码直接登录的方式。现将该方式记录下来。 我碰到的问题：这是一个很常见的业务需求，用户访问系统发送请求时带了用户信息参数，不需要将页面跳转到登录页面进行登录，直接通过请求时的用户信息进行登录Spring Security验证用户信息就OK的。 为了完成这样的一个需求，过程是还是有点曲折的（原来...
Druid 数据源连接池配置
roydon
11-20 7651
在 Spring Boot 的配置文件中对 Druid 数据源连接池进行配置 # Druid连接池的配置 spring: datasource: druid: initial-size: 5 #初始化连接大小 min-idle: 5 #最小连接池数量 max-active: 20 #最大连接池数量 max-wait: 60000 #获取连接时最大等待时间，单位毫秒 time-between-eviction-runs-millis: 6
springsecurity 注销
10-21
在Spring Security中，注销是指用户退出当前登录状态的操作。Spring Security提供了一种简单的方式来实现注销功能，只需要在SecurityConfig中加入开启注销功能的代码即可。具体实现步骤如下： 1.在SecurityConfig中...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值