SpringSecurity学习日记 一

SpringSecurity认证

Maven依赖

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-security</artifactId>
</dependency>

创建测试资源

一、创建一个Controller 里面包含两个路径用以测试

    @RequestMapping("/admin")
    @ResponseBody
    public String admin(){
        return "admin用户可见";
    }

    @RequestMapping("/user")
    @ResponseBody
    public String user(){
        return "user用户可见";
    }

二、启动测试

访问localhost:8080 发现程序自动跳转到 /login

这是SpringSecurity自带登录页面，现在我们登录不了，因为没有用户名密码。

创建SpringSecurity配置类

一、配置类继承WebSecurityConfigurerAdapter 并加上@Configuration注解

@Configuration
public class WebSecutityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
   		auth.inMemoryAuthentication() //在内存中创建一个用户
                .withUser("username")//用户名
                .password("password")//密码
                .roles("admin");//角色
    }
}

或者在yml中加入

spring:
  security:
    user:
      name: username
      password: password

二、再次启动测试

用户名密码为我们创建的 username password。
登录发现报bad credentials 。
同时控制台打印出

2021-08-26 09:32:17.428  WARN 7372 --- [nio-8080-exec-2] o.s.s.c.bcrypt.BCryptPasswordEncoder     : Encoded password does not look like BCrypt

三、密码加密

在启动类加上

	@Bean
	PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}

修改配置类 为密码加密

@Configuration
public class WebSecutityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    PasswordEncoder passwordEncoder;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication() //在内存中创建一个用户
                .withUser("username")//用户名
                .password(passwordEncoder.encode("password"))//密码
                .roles("admin");//角色
    }
}

四、再次启动测试 登录成功

正常访问两个页面，因为没有添加权限控制

配置权限控制

一、继续在配置类中添加

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin").hasRole("admin") //必须拥有admin角色才能访问/home
                .antMatchers("/user").hasRole("user") //必须拥有user角色才能访问/hello
                .anyRequest().permitAll() //其他请求放通
                .and() 	
                .formLogin()	//允许表单登录
                .defaultSuccessUrl("/admin"); //登录成功页面

    }

二、启动测试

登录发现 /admin 正常 /user 无法访问

以上就是一个简单的权限控制

下面还有从数据库中读取用户配置权限