Idea关于用户登录+权限管理的一个demo

最新推荐文章于 2024-01-18 00:09:23 发布

joy_lcy

最新推荐文章于 2024-01-18 00:09:23 发布

阅读量6.4k

点赞数 2

分类专栏： Idea

本文链接：https://blog.csdn.net/joy_lcy/article/details/94573786

版权

Idea 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

首先附上如何用idea搭建一个web项目

1.导jar包，修改项目中的pom.xml文件，将下述代码粘贴到相应位置

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-web</artifactId>
  <version>5.0.1.RELEASE</version>
</dependency>

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-config</artifactId>
  <version>5.0.1.RELEASE</version>
</dependency>

2.在web.xml中添加过滤器，让所有的请求都被springsecurity拦截

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://java.sun.com/xml/ns/javaee"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
         version="2.5">

  <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>


</web-app>

3.在项目的resources包中新建spring-security.xml文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:security="http://www.springframework.org/schema/security"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security.xsd">
   <!--添加默认设置-->
    <security:http auto-config="true" use-expressions="false">
        <!--所有请求被拦截 只有user角色可以访问-->
        <security:intercept-url pattern="/**" access="ROLE_USER"></security:intercept-url>
    </security:http>

    <!--配置用户名和密码-->
    <security:authentication-manager>
        <security:authentication-provider>
            <security:user-service>
                <security:user name="user" password="{noop}user" authorities="ROLE_USER"></security:user>
                <security:user name="admin" password="{noop}admin" authorities="ROLE_ADMIN"></security:user>
            </security:user-service>
        </security:authentication-provider>
    </security:authentication-manager>
</beans>

4.将写好的spring-security.xml中配置好的内容添加进web.xml，增加代码如下：

<context-param>
  <param-name>contextConfigLocation</param-name>
  <param-value>classpath*:spring_security.xml</param-value>
</context-param>

<listener>
  <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>

5.启动Tomcat，发布项目
附上关于如何启动Tomcat的步骤

6.运行结果

用户名：user，密码：user，只有角色为user的才可以登录成功

用户名：user，密码：user，只有角色为user的才可以登录成功
登录成功

输入一个错误的用户名和密码

登陆失败页面

7.关于页面显示的问题，项目中没有写任何jsp文件，那么运行项目为什么会出现页面？

<security:http auto-config="true" use-expressions="false">
    <!--所有请求被拦截 只有user角色可以访问-->
    <security:intercept-url pattern="/**" access="ROLE_USER"></security:intercept-url>
</security:http>

注意spring-security.xml中的这部分代码，auto-config=true，所以会提供框架里自带的登录页面和登录失败页面