动力节点Springsecurity笔记01-05认证入门

最新推荐文章于 2023-05-26 14:09:26 发布

牛仔码农@

最新推荐文章于 2023-05-26 14:09:26 发布

阅读量381

点赞数

分类专栏： Java学习之路 java框架系列文章标签： spring boot java 微服务 Springsecurity 后端

本文链接：https://blog.csdn.net/f5465245/article/details/130261010

版权

本文详细介绍了如何使用Spring Security保护Spring Boot应用程序，从不使用安全框架的简单程序开始，逐步引入认证和授权的基本概念，如认证（登录）、会话（session）、授权。接着，通过实例演示了Spring Security的认证入门，包括配置文件设置用户名和密码，以及基于内存的多用户管理。文章还讨论了基于角色的访问控制（RBAC）和常见安全问题，如密码加密和权限控制。

摘要由CSDN通过智能技术生成

1 问题如何保护我们的程序？

1.1 创建code目录

目的：后面的security工程均在此目录下学习
创建code目录，并使用idea打开

1.2 不使用安全框架的springboot web程序

1.2.1 新建子模块springboot-01-hello

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uAeASGKn-1681958373972)(https://cdn.nlark.com/yuque/0/2023/png/32441366/1681955131092-bbc460d1-dc01-4b6a-bdf3-38a7a06ee7be.png#height=303&width=415)]

1.2.2 添加依赖和maven插件等

pom.xml 中部分内容如下，此处使用bootpom模板创建并粘贴

<parent>
    <artifactId>spring-boot-starter-parent</artifactId>
    <groupId>org.springframework.boot</groupId>
    <version>2.6.13</version>
    <relativePath/> <!-- lookup parent from repository -->
</parent>

<properties>
    <maven.compiler.source>8</maven.compiler.source>
    <maven.compiler.target>8</maven.compiler.target>
    <java.version>1.8</java.version>
</properties>

<dependencies>
    <!--springboot web 程序 -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!--springboot 单元测试-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test<