使用Spring Boot Security做Restful api后端接口登录验证包含Cookies记住用户名密码

最新推荐文章于 2024-08-12 11:01:48 发布

置顶小雨情人

最新推荐文章于 2024-08-12 11:01:48 发布

阅读量1w

点赞数

分类专栏： Java 文章标签： spring spring security spring boot 接口登录验证 java restful api

本文链接：https://blog.csdn.net/a87922072/article/details/96830742

版权

Java 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

前言

使用spring security做后端接口验证需要注意的是很多接口需要自己重新，然后定义不同的错误码返回给前端，包含登录验证、登录失效、没有权限、登出等错误提示，均为JSON格式，其中记住我需要重写TokenBasedRememberMeServices，来避免key不一致造成解密失败。

##开始
1 .使用maven 引用spring security 等相关jar包

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
            <version>${spring.boot.version}</version>
        </dependency>

2 .在配置文件中编写如下代码，其中csrf表示提交方式，禁用后logout用get即可访问

http
.addFilterAt(authenticationFilter(), UsernamePasswordAuthenticationFilter.class)
.exceptionHandling().authenticationEntryPoint(restAuthenticationEntryPoint)
.and().authenticationProvider(restAuthenticationProvider)
.authorizeRequests()
.antMatchers(securityIgnoreUrls.toArray(ignores)).permitAll()
.antMatchers("/api/admin/**").hasRole(RoleEnum.ADMIN.getName())
.antMatchers("/api/student/**").hasRole(RoleEnum.STUDENT.getName())
.antMatchers("/api/teacher/**").hasRole(RoleEnum.TEACHER.getName())
.anyRequest().permitAll()
.and().exceptionHandling().accessDeniedHandler(restAccessDeniedHandler)
.and().formLogin().successHandler(restAuthenticationSuccessHandler).failureHandler(restAuthenticationFailureHandler)
.and().logout().logoutUrl("/api/user/logout").logoutSuccessHandler(restLogoutSuccessHandler).invalidateHttpSession(true)
.and().rememberMe().key(CookieConfig.getName()).tokenValiditySeconds(CookieConfig.getInterval()).userDetailsService(formDetailsService)
.and().csrf().disable()
.cors();