Spring Boot Security JWT 项目教程

最新推荐文章于 2024-09-12 16:48:11 发布

富艾霏

最新推荐文章于 2024-09-12 16:48:11 发布

阅读量384

点赞数 3

本文链接：https://blog.csdn.net/gitblog_00104/article/details/141084265

版权

Spring Boot Security JWT 项目教程

springboot-security-jwtToken-based authentication using Spring Boot and JWT.项目地址:https://gitcode.com/gh_mirrors/sp/springboot-security-jwt

项目介绍

Spring Boot Security JWT 是一个基于 Spring Boot 和 Spring Security 的开源项目，旨在通过 JSON Web Token (JWT) 实现安全的用户认证和授权。该项目提供了一个完整的解决方案，包括用户登录、令牌生成、验证以及权限管理等功能。通过使用 JWT，可以实现无状态的认证机制，适用于现代 Web 应用和微服务架构。

项目快速启动

环境准备

Java 8 或更高版本
Maven
Git

克隆项目

git clone https://github.com/svlada/springboot-security-jwt.git
cd springboot-security-jwt

配置数据库

在 application.properties 文件中配置数据库连接信息：

spring.datasource.url=jdbc:mysql://localhost:3306/your_database
spring.datasource.username=your_username
spring.datasource.password=your_password

运行项目

mvn spring-boot:run

项目启动后，可以通过 http://localhost:8080 访问。

应用案例和最佳实践

用户登录

用户登录时，前端发送用户名和密码到后端，后端验证通过后生成 JWT 令牌并返回给前端。

@PostMapping("/login")
public ResponseEntity<?> login(@RequestBody LoginDto loginDto) {
    Authentication authentication = authenticationManager.authenticate(
        new UsernamePasswordAuthenticationToken(loginDto.getUsername(), loginDto.getPassword())
    );
    SecurityContextHolder.getContext().setAuthentication(authentication);
    String jwt = jwtTokenProvider.generateToken(authentication);
    return ResponseEntity.ok(new JWTAuthResponse(jwt));
}

保护 API 端点

通过 Spring Security 配置，可以保护特定的 API 端点，要求用户必须携带有效的 JWT 令牌才能访问。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            .and()
            .authorizeRequests()
            .antMatchers("/api/auth/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class);
    }
}