Spring Security HelloWord

最新推荐文章于 2023-05-25 18:07:53 发布
最新推荐文章于 2023-05-25 18:07:53 发布
阅读量541 收藏
点赞数
分类专栏： Spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Leezh0808/article/details/46695881
版权
本文介绍如何使用 Spring Security 安全框架实现基于 Spring 的企业应用系统的声明式安全访问控制。通过 Maven Web App 项目搭建环境，并配置 Spring MVC 框架及 Spring Security 相关配置文件，最终实现页面访问权限控制。
摘要由CSDN通过智能技术生成


之前项目中权限管理都是通过Spring的拦截器，在拦截器中自定义访问页面的权限，今天尝试用一下 Spring Security 的安全框架 


一. 简介 ：

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。


二. 配置步骤


a)  建立Mavin WebApp 项目 ,配置pom.xml文件



   
   

	
    
    
     
     4.0.0
    
    
	
    
    
     
     com.springsecuritydemo
    
    
	
    
    
     
     SpringSecurityDemo
    
    
	
    
    
     
     1.0.0
    
    
	
    
    
     
     war
    
    

	
    
    
		
     
     
      
      1.0.0
     
     
		
     
     
      
      4.0.8.RELEASE
     
     
		
     
     
      
      3.2.3.RELEASE
     
     
		
     
     
      
      1.2
     
     
	
    
    

	
    
    

		
     
     
		
     
     

		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-core
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     


		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-aspects
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-expression
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-beans
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-aop
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-context
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-context-support
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-tx
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-jdbc
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-oxm
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-web
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-webmvc
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-webmvc-portlet
      
      
			
      
      
       
       ${org.springframework.version}
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.springframework
      
      
			
      
      
       
       spring-test
      
      
			
      
      
       
       ${org.springframework.version}
      
      
			
      
      
       
       test
      
      
		
     
     
		
     
     

		
     
     
		
     
     
			
      
      
       
       org.aspectj
      
      
			
      
      
       
       aspectjweaver
      
      
			
      
      
       
       1.7.0
      
      
		
     
     
		
     
     
			
      
      
       
       aopalliance
      
      
			
      
      
       
       aopalliance
      
      
			
      
      
       
       1.0
      
      
		
     
     
		
     
     
			
      
      
       
       cglib
      
      
			
      
      
       
       cglib-nodep
      
      
			
      
      
       
       2.2.2
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       org.mybatis
      
      
			
      
      
       
       mybatis-spring
      
      
			
      
      
       
       1.1.1
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       org.mybatis
      
      
			
      
      
       
       mybatis
      
      
			
      
      
       
       3.1.1
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       mysql
      
      
			
      
      
       
       mysql-connector-java
      
      
			
      
      
       
       5.1.21
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       log4j
      
      
			
      
      
       
       log4j
      
      
			
      
      
       
       1.2.14
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       commons-dbcp
      
      
			
      
      
       
       commons-dbcp
      
      
			
      
      
       
       1.4
      
      
		
     
     
		
     
     
			
      
      
       
       commons-pool
      
      
			
      
      
       
       commons-pool
      
      
			
      
      
       
       1.4
      
      
		
     
     
		
     
     
		
     
     
			
      
      
       
       commons-logging
      
      
			
      
      
       
       commons-logging-api
      
      
			
      
      
       
       1.1
      
      
		
     
     

		
     
     
			
      
      
       
       commons-io
      
      
			
      
      
       
       commons-io
      
      
			
      
      
       
       1.3.2
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       net.sf.json-lib
      
      
			
      
      
       
       json-lib
      
      
			
      
      
       
       jdk15
      
      
			
      
      
       
       2.4
      
      
		
     
     
		
     
     
			
      
      
       
       commons-beanutils
      
      
			
      
      
       
       commons-beanutils
      
      
			
      
      
       
       1.8.3
      
      
		
     
     
		
     
     
			
      
      
       
       commons-collections
      
      
			
      
      
       
       commons-collections
      
      
			
      
      
       
       3.2.1
      
      
		
     
     
		
     
     
			
      
      
       
       commons-lang
      
      
			
      
      
       
       commons-lang
      
      
			
      
      
       
       2.6
      
      
		
     
     
		
     
     
			
      
      
       
       net.sf.ezmorph
      
      
			
      
      
       
       ezmorph
      
      
			
      
      
       
       1.0.5
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       junit
      
      
			
      
      
       
       junit
      
      
			
      
      
       
       4.10
      
      
			
      
      
       
       test
      
      
		
     
     

		
     
     
			
      
      
       
       javax.servlet
      
      
			
      
      
       
       servlet-api
      
      
			
      
      
       
       2.5
      
      
		
     
     


		
     
     
		
     
     
			
      
      
       
       org.springframework.security
      
      
			
      
      
       
       spring-security-web
      
      
			
      
      
       
       ${spring.security.version}
      
      
		
     
     

		
     
     
			
      
      
       
       org.springframework.security
      
      
			
      
      
       
       spring-security-config
      
      
			
      
      
       
       ${spring.security.version}
      
      
		
     
     

		
     
     
		
     
     
			
      
      
       
       jstl
      
      
			
      
      
       
       jstl
      
      
			
      
      
       
       ${jstl.version}
      
      
		
     
     


	
    
    


	
    
    
		
     
     
			
      
      
				
       
       
         org.apache.maven.plugins 
       
				
       
       
         maven-compiler-plugin 
       
				
       
        
        1.7 
        
          1.7 
         
       
				
       
       
         2.3.2 
       
			
      
      

			
      
      
				
       
       
         org.apache.maven.plugins 
       
				
       
       
         maven-surefire-plugin 
       
				
       
        
        
          true 
         
       
				
       
       
         2.18

项目目录



b) 配置 SpringMVC 框架

web.xml   文件配置

spring-config.xml

spring-servlet.xml

log4j.xml

spring-security.xml  例子的主要配置文件

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

web.xml 


   
   

   
   

	
    
    
		
     
     
      
      webAppRootKey
     
     
		
     
     
      
      webapp.root2
     
     
	
    
    

	
    
    
		
     
     
      
      contextConfigLocation
     
     
		
     
     
      
      classpath:spring-config.xml
     
     
	
    
    

	
    
    
		
     
     
      
      log4jConfigLocation
     
     
		
     
     
      
      classpath:/log4j.xml
     
     
	
    
    
	
    
    
		
     
     
      
      log4jRefreshInterval
     
     
		
     
     
      
      60000
     
     
	
    
    


	
    
    
		
     
     
      
      org.springframework.web.context.ContextLoaderListener
     
     
	
    
    
	
    
    
		
     
     
      
      org.springframework.web.util.Log4jConfigListener
     
     
	
    
    

	
    
    
		
     
     
      
      encodingFilter
     
     
		
     
     
      
      org.springframework.web.filter.CharacterEncodingFilter
     
     
		
     
     
			
      
      
       
       encoding
      
      
			
      
      
       
       UTF-8
      
      
		
     
     
	
    
    
	
    
    
		
     
     
      
      encodingFilter
     
     
		
     
     
      
      /*
     
     
	
    
    

	
    
    
		
     
     
      
      spring
     
     
		
     
     
      
      org.springframework.web.servlet.DispatcherServlet
     
     
		
     
     
			
      
      
       
       contextConfigLocation
      
      
			
      
      
       
       classpath:spring-servlet.xml
      
      
		
     
     
		
     
     
      
      1
     
     
	
    
    
	
    
    
		
     
     
      
      spring
     
     
		
     
     
      
      /
     
     
	
    
    

	
    
    
	
    
    
		
     
     
      
      springSecurityFilterChain
     
     
		
     
     
      
      org.springframework.web.filter.DelegatingFilterProxy
     
     
	
    
    

	
    
    
		
     
     
      
      springSecurityFilterChain
     
     
		
     
     
      
      /*
     
     
	
    
    

	
    
    
		
     
     
      
      403
     
     
		
     
     
      
      /403.htm
     
     
	
    
    
	
    
    
		
     
     
      
      404
     
     
		
     
     
      
      /404.htm
     
     
	
    
    
	
    
    
		
     
     
      
      500
     
     
		
     
     
      
      /500.htm
     
     
	
    
    

	
    
    
		
     
     
      
      index.html
     
     
		
     
     
      
      index.htm
     
     
		
     
     
      
      index.jsp
     
     
		
     
     
      
      default.html
     
     
		
     
     
      
      default.htm
     
     
		
     
     
      
      default.jsp


spring-config.xml

spring-servlet.xml

log4j.xml

spring-security.xml

c) HelloController 控制层代码 


package com.gavin.test.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.servlet.ModelAndView;

@Controller
public class HelloWorldController {

	@RequestMapping(value = { "/", "/welcome" }, method = RequestMethod.GET)
	public ModelAndView welcome() {
		
		ModelAndView model = new ModelAndView();
		model.addObject("title", "Welcome - Spring Security Hello World");
		model.addObject("message", "This is welcome page!");
		model.setViewName("hello");
		
		return model;
	}

	@RequestMapping(value = "/admin", method = RequestMethod.GET)
	public ModelAndView admin() {

		ModelAndView model = new ModelAndView();
		model.addObject("title", "Admin - Spring Security Hello World");
		model.addObject("message", "This is protected page!");
		model.setViewName("admin");

		return model;

	}

}

b) 发布到TOMCAT 中 ，注意端口号


http://localhost/SpringSecurityDemo/welcome   这个地址为没有权限限制


http://localhost/SpringSecurityDemo/admin       这个地址是有权限限制的 ，访问时会默认跳转到 http://localhost/SpringSecurityDemo/spring_security_login 


这个登录地址是spring security 自带的一个登录地址，可以在配置文件中修改成我们自己的登录地址


这个是一个非常简单的例子可以快速的入门，源码下载地址 https://github.com/zhijun0808/SpringSecurityDemo/


GL!




















  



Allen@@
关注
专栏目录
Spring Security 系列教程-Hello World
heyx_learningai的博客
06-24 2075
Spring Security 系列教程一. Hello WorldSpring Security，是Spring提供的权限控制框架，配合Spring Boot，通过简单的配置，就可以实现强大的功能。本次教程，是Spring Security 系列教程的开端，将实现一个spring security的 “hello world”。 本次教程，将使用到以下的框架：Spring Boot Sprin
SpringSecurityDemo:Spring Security HelloWord
05-24
在"Spring SecurityDemo: Spring Security HelloWord"这个项目中，我们将会探讨如何使用Spring Security来创建一个简单的Spring MVC应用程序，并实现基本的安全控制。 首先，Spring Security的核心在于提供了一个...
第9章　保护Web应用--Spring Security 之 HelloWord
往前的娘娘
07-07 315
概述： Web安全保驾护航，涉及面很广，从前端到数据库都有，先简单用一下Spring Security Demo 来感受一下功能 1、开发环境： JDK 1.8 maven 3.5 eclipse Neon 2、工程结构： 3、web.xml spring-security-helloworld mvc-dispatcher org.springf
SpringSecurity笔记之helloworld
CBeann的博客
08-17 358
构建项目 前提 会SpringBoot和tymeleaf 目的 了解SpringSecurity的helloworld 感悟 （1）核心就是继承WebSecurityConfigurerAdapter实现类里的configure(HttpSecurity http) 方法 （2）handler和Filter是加功能的关键 项目下载 https://github.com/cbean...
Spring Security helloworld
爱.NET
08-31 203
首先，不好意思，这篇文字不会太好，因为实在没有太好的资料去查阅，有个官方文档英文的，试试硬着头皮看看吧，然后再整理篇。。。 0Spring Security介绍 Spring Security是一种为基于Spring的应用程序提供说明性安全保护框架。 他提供了全面的安全性解决方案，同时在Web请求级和方法调用级处理身份确认和授权。 在过去Spring Security被成为Acegi ...
spring-security之 HelloWorld （一）
仗剑走天涯
03-25 191
简介： 在本教程中，我们将向您展示如何通过Spring Security使用Spring MVC的Web应用程序来集成一个URL访问。使用 Spring Security 来实现一个“admin”页面的内容后，验证用户输入正确的“用户名”和“密码”。 版本介绍：     <project.build.sourceEncoding>UTF-8&l...
spring-security-helloworld
07-07
【标题】"spring-security-helloworld" 是一个基于Spring Security框架的简单示例项目，它用于初学者理解并实践Spring Security的基础用法。Spring Security是一个强大的安全框架，为Java应用程序提供了全面的安全...
Spring-Security-3-HelloWorld 实例简单代码
06-17
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架，用于Java应用程序。在这个"Spring-Security-3-HelloWorld"实例中，我们将探讨如何在Spring MVC应用中集成Spring Security的基本配置和用法。 ...
spring_helloword
01-25
Spring框架是Java开发中广泛应用的一个开源框架，以其依赖注入（Dependency ...在实际项目中，开发者会进一步学习Spring的其他高级特性和模块，如Spring Boot、Spring Data、Spring Security等，以满足更复杂的需求。
springboot+springsecurity实现hello world（一）
疯子也是猖狂
11-27 347
首先创建一个springboot项目，勾选基础依赖，start web，jpa等 引入springsecurity依赖和JWT(这个在后面文章会用到) 由于用的是lombok所以还要引入lombok的依赖 省略getset简化代码 <dependency> <groupId>org.springframework.boot</grou...
Spring Security 实例 一个简单的HelloWorld
03-23
关于spring安全实例 因为Spring Security是建立在Spring的基础之上的， 这个简陋的页面是Spring Security自动生成的，一来为了演示的方便，二来避免用户自己编写登陆页面时犯错，Spring Security为了避免可能出现的风险，连测试用的登录页面都自动生成出来了。在这里我们就省去编写登陆页面的步骤，直接使用默认生成的登录页面进行演示吧。
Spring Security 4 Hello World 基于注解 和 XML 例子（带源码）
热门推荐
明明如月的技术博客
05-04 1万+
Spring Security 4, Hello World ,注解 ,XML
从HelloWorld深入源码了解SpringSecurity底层逻辑
写写平时的技术与感想
05-25 1907
为什么引⼊之后没有任何配置所有请求就要认证呢?这就不得不提SpringBoot的默认配置类, 这个类是⾃动配置类，通过这个源码得知，默认情况下对所有请求进⾏权限控制。这就是为什么在引⼊ Spring Security 中没有任何配置情况下，请求会被拦截的原因！classpath中存在条件⼆ 没有⾃定义默认情况下，条件都是满⾜的。这个类极其重要，核⼼配置都在这个类中如果要对进⾏⾃定义配置，就要⾃定义这个类实例，通过覆盖类中⽅法达到修改默认配置的⽬的对于。
数据库基础测验20241113.doc
11-13
数据库基础测验20241113.doc
微信小程序下拉选择组件
11-13
微信小程序下拉选择组件
DICOM文件+DX放射平片-数字X射线图像DICOM测试文件
11-13
DICOM文件+DX放射平片—数字X射线图像DICOM测试文件，文件为.dcm类型DICOM图像文件文件,仅供需要了解DICOM或相关DICOM开发的技术人员当作测试数据或研究使用，请勿用于非法用途。
Jupyter Notebook《基于双流 Faster R-CNN 网络的 图像篡改检测》+项目源码+文档说明+代码注释
11-13
<项目介绍> - 基于双流 Faster R-CNN 网络的 图像篡改检测 - 不懂运行，下载完可以私聊问，可远程教学 1、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 2、本项目适合计算机相关专业(如计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载学习，也适合小白学习进阶，当然也可作为毕设项目、课程设计、作业、项目初期立项演示等。 3、如果基础还行，也可在此代码基础上进行修改，以实现其他功能，也可用于毕设、课设、作业等。 下载后请首先打开README.md文件（如有），仅供学习参考, 切勿用于商业用途。 --------
使用epf捕获没有CA证书的SSLTLS明文（LinuxAndroid内核支持amd64arm64）.zip
11-13
c语言
(源码)基于Arduino的天文数据库管理系统.zip
最新发布
11-13
# 基于Arduino的天文数据库管理系统 ## 项目简介 本项目是一个基于Arduino的天文数据库管理系统，旨在为Arduino设备提供一个完整的天文数据库，包括星星、星系、星团等天体数据。项目支持多种语言的星座名称，并提供了详细的天体信息，如赤道坐标、视星等。 ## 项目的主要特性和功能 星座目录包含88个星座，提供拉丁语、英语和法语的缩写和全名。 恒星目录包含494颗亮度达到4等的恒星。 梅西耶目录包含110个梅西耶天体。 NGC目录包含3993个NGC天体，亮度达到14等。 IC目录包含401个IC天体，亮度达到14等。 天体信息每个天体（不包括星座）提供名称、命名、相关星座、赤道坐标（J2000）和视星等信息。 恒星额外信息对于恒星，还提供每年在赤经和赤纬上的漂移以及视差。 ## 安装使用步骤 1. 安装库使用Arduino IDE的库管理器安装本项目的库。 2. 解压数据库将db.zip解压到SD卡中。
Spring与CXF深度整合指南
"本文将详细介绍如何整合Spring框架与Apache CXF来开发Web服务。通过这个过程，我们将了解如何设置项目环境，配置XML文件，创建接口和实现类，并最终发布Web服务。" Apache CXF是一个开源服务框架，它允许开发者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值