spring security的简单使用

Spring Security 是针对Spring项目的安全框架，也是Spring
Boot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入
spring-boot-starter-security 模块，进行少量的配置，即可实现强大的安全管理！
WebSecurityConfigurerAdapter：自定义Security策略

AuthenticationManagerBuilder：自定义认证策略

@EnableWebSecurity：开启WebSecurity模式

Spring Security的两个主要目标是 “认证” 和 “授权”（访问控制）。

“认证”（Authentication）

身份验证是关于验证您的凭据，如用户名/用户ID和密码，以验证您的身份。

身份验证通常通过用户名和密码完成，有时与身份验证因素结合使用。

“授权” （Authorization）

授权发生在系统成功验证您的身份后，最终会授予您访问资源（如信息，文件，数据库，资金，位置，几乎任何内容）的完全权限。

环境的塔建

        <!--整合thymeleaf和security5-->
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity5</artifactId>
            <version>3.0.4.RELEASE</version>
        </dependency>
        
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

2、编写 Spring Security 配置类

继承WebSecurityConfigurerAdapter

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

 @Autowired
 DataSource dataSource;

 @Override
 //授权
 public void configure(HttpSecurity http) throws Exception {
     //首页全部人可以访问，但是功能页只能是对应的有权限的人访问
     http
             .authorizeRequests().antMatchers("/").permitAll()
             .antMatchers("/level1/**").hasRole("vip1")
             .antMatchers("/level2/**").hasRole("vip2")
             .antMatchers("/level3/**").hasRole("vip3");
     //没有权限就登录会到登录页面
     http.formLogin().loginPage("/toLogin");
     //注销成功，回到首页
     http.logout().logoutSuccessUrl("/");
     http.csrf().disable();
     //默认保存二周
     http.rememberMe().rememberMeParameter("remember");
 }

 //认证
 //密码编码：PasswordEncoder
 @Override
 protected void configure(AuthenticationManagerBuilder auth) throws Exception {
     /**
      *     @Autowired
      *     DataSource dataSource;写在类上
      *     withDefaultSchema()默认用户Schema
      *     usersByUsernameQuery：
      *              查找数据库的必须要有username，password 必须和BCryptPasswordEncoder相同的加密方法，enabled
      *              enabled为0不生效
      *     authoritiesByUsernameQuery：
      *              查找数据库的权限表，要求有username并且是外键对应上面的username
      *              authority 对应全限等级，必须要以ROLE_开头的等级如ROLE_vip1对应下面的等级
      */
     auth.jdbcAuthentication()
             .dataSource(dataSource)
             .usersByUsernameQuery("select username,password,enabled from users WHERE username=?")
             .authoritiesByUsernameQuery("select username,authority from authoritie where username=?")
             .passwordEncoder(new BCryptPasswordEncoder());


/*        //本地认证
     auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
             .withUser("root").password(new BCryptPasswordEncoder().encode("root")).roles("vip2","vip3")
             .and()
             .withUser("tmj").password(new BCryptPasswordEncoder().encode("root")).roles("vip1","vip2","vip3");*/
 }
}

我用的是jdbc ，mysql连接数据库查询密码和权限的，数据库的密码必须要加密，否则报错，并且数据库的权限要以ROLE_开头
其中mysql表的结构

spring.thymeleaf.cache=false
spring.datasource.url=jdbc:mysql://localhost:3306/sercurity?useUnicode=true&characterEncoding=utf8&serverTimezone=UTC
spring.datasource.username=root
spring.datasource.password=root

其中index.html注意可以引入

 xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"
   <!--如果已登录-->
      <div sec:authorize="isAuthenticated()">
           <a class="item">
               <i class="address card icon"></i>
                        用户名：<span sec:authentication="principal.username"></span>
                        角色：<span sec:authentication="principal.authorities"></span>
            </a>
       </div>

3.controller类的编写

@RequestMapping("/toLogin")
    public String toLogin() {
        return "views/login.html";
    }

    @RequestMapping("/level1/{id}")
    public String level1(@PathVariable("id") int id) {
        return "views/level1/"+id;
    }
    @RequestMapping("/level2/{id}")
    public String level2(@PathVariable("id") int id) {
        return "views/level2/"+id;
    }
    @RequestMapping("/level3/{id}")
    public String level3(@PathVariable("id") int id) {
        return "views/level3/"+id;
    }