【Spring框架家族】Spring--Security权限控制&&密码加密

最新推荐文章于 2024-09-09 13:06:01 发布

老衲の少女心

最新推荐文章于 2024-09-09 13:06:01 发布

阅读量574

点赞数 1

分类专栏： #Spring框架家族文章标签： spring java

本文链接：https://blog.csdn.net/Wan_Yuan/article/details/104647915

版权

Spring Security简介

Spring Security是 Spring提供的安全认证服务的框架。使用Spring Security可以帮助我们来简化认证

和授权的过程。官网：https://spring.io/projects/spring-security

属于Spring家族一员，使用这个框架必须基于Spring

对应的maven坐标：

    <dependency> 
        <groupId>org.springframework.security</groupId> 
        <artifactId>spring-security-web</artifactId> 
        <version>5.0.5.RELEASE</version> 
    </dependency> 
    <dependency> 
        <groupId>org.springframework.security</groupId> 
        <artifactId>spring-security-config</artifactId> 
        <version>5.0.5.RELEASE</version> 
    </dependency>

常用的权限框架除了Spring Security，还有Apache的shiro框架。

Spring Security基本入门

配置web.xml：在web.xml中主要配置SpringMVC的DispatcherServlet和用于整合第三方框架的

DelegatingFilterProxy，用于整合Spring Security。

 		<filter> 
            <!--
                DelegatingFilterProxy用于整合第三方框架 
                整合Spring Security时过滤器的名称必须为springSecurityFilterChain， 
                否则会抛出NoSuchBeanDefinitionException异常
     			因为框架底层会根据这个过滤器名称获取一个Bean对象（Security的过滤器），它会加载很多的Bean
    			Spring会根据传入的值，确定加载的对象，这个值是Spring容器中定义好的名称
    		--> 
            <filter-name>springSecurityFilterChain</filter-name> 
            <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 
        </filter> 
        <filter-mapping> 
            <filter-name>springSecurityFilterChain</filter-name> 
            <url-pattern>/*</url-pattern> 
        </filter-mapping> 
        <servlet> 
            <servlet-name>springmvc</servlet-name> 
            <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
            <!-- 指定加载的配置文件 ，通过参数contextConfigLocation加载 --> 
            <init-param> 
                <param-name>contextConfigLocation</param-name> 
                <param-value>classpath:spring-security.xml</param-value> 
            </init-param> 
            <load-on-startup>1</load-on-startup> 
        </servlet> 
        <servlet-mapping> 
            <servlet-name>springmvc</servlet-name> 
            <url-pattern>*.do</url-pattern> 
        </servlet-mapping>