SpringBoot集成security（1）|（security入门）

SpringBoot集成security（1）|（security入门）

---

章节
第一章链接: SpringBoot集成security（1）|（security入门）
第二章链接: SpringBoot集成security（2）|（security自定义配置）
第三章链接: SpringBoot集成security（3）|（security的前后端分离登录以及响应处理）
第四章链接: SpringBoot集成security（4）|（security基于JWT实现前后端分离自定义登录）

前言

最近项目上经常遇到需要对接第三方登录认证、授权第三方等问题，本着一劳永逸的心里，决定攻克一下springsecurity知识点，本系列文章将会介绍springsecurit从入门到深入了解，并能够在项目中实际运用。本系列文章大致分为几个阶段，第一阶段了解security，第二阶段实现在springboot中集成登录，第三阶段接入Oauth2、JWT，第四阶段实现第三方授权登录等。

一、Spring Security是什么？

Spring Security是一个提供身份验证，授权和保护以防止常见攻击的框架。凭借对命令式和响应式应用程序的一流支持，它是用于保护基于Spring的应用程序的事实上的标准。Spring Security 是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入 spring-boot-starter-security 模块，进行少量的配置，即可实现强大的安全管理

二、security集成springboot

1.依赖引入

第一步需要引入springboot以及security相关依赖，其他依赖例如swagger、lombok等一些工具依赖没有放上来

	<!--springboot相关依赖-->
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.5.7</version>
        <relativePath/>
    </parent>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!--security引入-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

2.编写测试接口

提供一个测试接口用于验证security

@Api(tags = {"演示相关接口"})
@RestController
@RequestMapping("/demo")
public class DemoCtrl {

    @ApiOperation(value = "获取接口", notes = "获取接口")
    @GetMapping(value = "/get")
    public ResponseHandle success() {
        return ResponseHandle.SUCCESS("获取数据成功");
    }

}

3.服务启动日志分析

1、springboot服务集成之后日志会打印一个Using generated security password: 7e2cf26c-1bff-4e27-9278-f5314c2f1f79，这个密码就是security的user用户默认的密码，每次启动都会改变

2、还会打印一个DefaultSecurityFilterChain信息，该信息表示引入security依赖后springboot会默认加载一个springsecurity的过滤器链，该默认的过滤器会阻止没有认证的访问请求

4.调用接口验证

在浏览器访问接口http://localhost:8080/demo/get，会跳转到http://localhost:8080/login页面，在登录页面输入user用户以及控制台打印的默认密码，会显示访问成功。

5.用户配置

实际使用的时候默认用户密码是变动的，这肯定不符合我们的要求，是否有其他方式来初始化用户呢?于是翻阅了文档，security提供了多种用户配置，下面我们来介绍当前简单模式下的简单配置，在yml配置文件中添加如下配置

spring:
  security:
    user:
      name: admin
      password: 123456
      roles: admin

结果：重启服务，日志没有打印默认密码，访问还是会跳到登录页，这个时候输入配置的用户密码即可访问

总结

到此springboot集成了security，并且security已经能够安全的保护我们的接口不被无认证请求访问。并且能够配置用户。

第一章链接: SpringBoot集成security（1）|（security入门）
第二章链接: SpringBoot集成security（2）|（security自定义配置）
第三章链接: SpringBoot集成security（3）|（security的前后端分离登录以及响应处理）
第四章链接: SpringBoot集成security（4）|（security基于JWT实现前后端分离自定义登录）