动力节点Springsecurity笔记01-05认证入门

最新推荐文章于 2024-11-08 11:46:03 发布

Java___interview

最新推荐文章于 2024-11-08 11:46:03 发布

阅读量182

点赞数

分类专栏： java框架系列文章标签： spring boot java 后端框架 Springsecurity

本文链接：https://blog.csdn.net/java___interview/article/details/130264931

版权

这篇博客介绍了Spring Security的基础知识，包括认证和授权的概念，以及不使用安全框架的Spring Boot程序。博主通过创建多个模块详细展示了Spring Security的认证入门，如设置用户名和密码，以及基于内存的多用户管理。文章还涉及了会话（session）、基于token的认证方式和RBAC访问控制。最后，博主提出了关于密码加密和权限控制的问题，为后续内容做了铺垫。

摘要由CSDN通过智能技术生成

1 问题如何保护我们的程序？

1.1 创建code目录

目的：后面的security工程均在此目录下学习
创建code目录，并使用idea打开

1.2 不使用安全框架的springboot web程序

1.2.1 新建子模块springboot-01-hello

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uAeASGKn-1681958373972)(https://cdn.nlark.com/yuque/0/2023/png/32441366/1681955131092-bbc460d1-dc01-4b6a-bdf3-38a7a06ee7be.png#height=303&width=415)]

1.2.2 添加依赖和maven插件等

pom.xml 中部分内容如下，此处使用bootpom模板创建并粘贴

<parent>
    <artifactId>spring-boot-starter-parent</artifactId>
    <groupId>org.springframework.boot</groupId>
    <version>2.6.13</version>
    <relativePath/> <!-- lookup parent from repository -->
</parent>

<properties>
    <maven.compiler.source>8</maven.compiler.source>
    <maven.compiler.target>8</maven.compiler.target>
    <java.version>1.8</java.version>
</properties>

<dependencies>
    <!--springboot web 程序 -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!--springboot 单元测试-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test<