Spring Boot和
Spring Security是一对好朋友，
Spring Boot提供了强大的自动配置和快速开发的能力，而
Spring Security则提供了完整的安全解决方案，可以
实现用户认证、授权、安全过滤等功能。本文将介绍如何在
Spring Boot中
整合Spring Security实现权限控制。
1. 添加
Spring Security依赖
在pom.xml文件中添加以下依赖：
```
<dependency>
<groupId>org.
springframework.
boot</groupId>
<artifactId>
spring-
boot-starter-
security</artifactId>
</dependency>
```
2. 配置
Spring Security
在
Spring Boot中，可以通过application.properties或application.yml文件配置
Spring Security。以下是一个简单的配置：
```
spring.
security.user.name=admin
spring.
security.user.password=123456
spring.
security.user.roles=ADMIN
```
这个配置定义了一个用户名为admin，密码为123456，角色为ADMIN的用户。在实际应用中，应该将用户名和密码存储在数据库或其他安全存储中。
3. 创建
SecurityConfig类
创建一个继承自Web
SecurityConfigurerAdapter的
SecurityConfig类，并重写configure方法：
```
@Configuration
@EnableWeb
Security
public class
SecurityConfig extends Web
SecurityConfigurerAdapter {
@Override
protected void configure(Http
Security http) throws Exception {
http
.authorizeRequests()
.antMatchers("/", "/home").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.permitAll();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth
.inMemoryAuthentication()
.withUser("admin").password("{noop}123456").roles("ADMIN");
}
}
```
configure方法定义了应用程序的安全策略，这里配置了所有请求都需要认证（即登录）才能访问，除了首
页和登录
页，这两个
页面可以匿名访问。formLogin方法配置了自定义的登录
页面，logout方法配置了退出登录的操作。
configureGlobal方法定义了一个内存中的用户，用户名为admin，密码为123456，角色为ADMIN。在实际应用中，应该将用户信息存储在数据库或其他安全存储中。
4. 创建登录
页面
在templates目录下创建一个名为login.html的登录
页面，例如：
```
<!DOCTYPE html>
<html>
<head>
<title>Login Page</title>
</head>
<body>
<h1>Login Page</h1>
<div th:if="${param.error}">
Invalid username and password.
</div>
<div th:if="${param.logout}">
You have been logged out.
</div>
<form th:action="@{/login}" method="post">
<div>
<label>Username:</label>
<input type="text" name="username" />
</div>
<div>
<label>Password:</label>
<input type="password" name="password" />
</div>
<div>
<button type="submit">Login</button>
</div>
</form>
</body>
</html>
```
5. 运行应用程序
在浏览器中访问http://localhost:8080/login，输入用户名admin和密码123456，即可登录成功。如果输入错误的用户名或密码，则会提示“Invalid username and password.”。如果成功登录后再访问http://localhost:8080/home，则可以看到“Welcome home!”的欢迎消息。
6.
实现权限控制
上面的例子中只
实现了登录认证，没有
实现权限控制。下面介绍如何
实现权限控制。
首先需要在configureGlobal方法中添加更多的用户和角色：
```
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth
.inMemoryAuthentication()
.withUser("admin").password("{noop}123456").roles("ADMIN")
.and()
.withUser("user").password("{noop}password").roles("USER");
}
```
这里定义了一个管理员用户和一个普通用户，分别拥有ADMIN和USER两个角色。
然后在configure方法中添加更多的安全策略：
```
@Override
protected void configure(Http
Security http) throws Exception {
http
.authorizeRequests()
.antMatchers("/", "/home").permitAll()
.antMatchers("/admin/**").hasRole("ADMIN")
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.permitAll();
}
```
这里添加了一个安全策略，即/admin/**路径需要拥有ADMIN角色才能访问。
现在管理员用户可以访问/admin/**路径，而普通用户则不能访问。如果普通用户尝试访问/admin/**路径，则会提示“Access is denied”。
本文档介绍了在SpringBoot整合SpringSecurity的背景下，如何实现多标签页功能，以提升后台管理的效率。文章详细阐述了需求描述、前端实现方法，并提供了效果演示及完整源码链接。
最低0.47元/天 解锁文章
扫一扫
5509
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
