玩转SpringBoot安全管理：SpringSecurity介绍及入门、自定义用户认证及授权管理、MVC Security安全配置介绍（内存和JDBC身份认证实现）

我是X大魔王

已于 2022-09-04 23:25:09 修改

阅读量2.1k

点赞数 1

分类专栏： Spring🌷 文章标签： spring boot 安全 spring security

于 2022-08-02 12:36:21 首次发布

转载必须声明

本文链接：https://blog.csdn.net/Xmumu_/article/details/126114780

版权

hello大家好，这里是X，今天这篇博文带来的是SpringBoot安全管理：SpringSecurity，讲到安全管理，不得不说几乎所有的大型项目开发必备之一，而且有了它，对项目的安全也起到了非常大的效果，可以说是项目搭建的必备内容之一
最常见的情况莫过于：我这个项目有普通用户和VIP用户，他们所具有的权限肯定是不一样的(出现的页面也可能不同)，那么我怎么做到这一点呢？有人可能会回答：过滤器。当然，过滤器那肯定行，但是如果说我现在有4、5个不同的角色，他们的内容和权限都不一样，这个时候，写过滤器分别过滤不同的请求，那估计是一件令人头疼的事
这个时候SpringSecurity闪亮登场✨🎉🎊
（以下的案例源码放在下面，友友们可以下载然后跟着文章一起学习）

在这里插入图片描述

项目资源和代码：
这里代码相对来说比较多，我就不展示啦💁‍♀️💁‍♀️
微信搜索“大魔王编程乐园”公众号，关注并发送SS身份认证 就可以得到项目源码啦🤠下期见🐱‍🏍

SpringSecurity的介绍

在这里插入图片描述

🔔认证：确认身份（你是谁）
🔔授权：身份确定，你能干什么（你具备哪些权限）

入门案例

案例前提
现在假设存在电影网站，并且网站有两个角色：普通用户和VIP用户，不同用户所展现出的电影数量不一致（VIP会多一些），并且VIP可以看普通用户的电影
💁‍♀️这个项目也是我上课时老师给的案例，比较经典我就偷拿过来啦，作为测试的底层

1.创建springBoot项目[添加依赖]

在这里插入图片描述
以下三个为一定要添加，剩余的可以看自己需不需要

<dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-security</artifactId>
 </dependency>
 <dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-thymeleaf</artifactId>
 </dependency>
 <dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-web</artifactId>
 </dependency>