SpringBoot学习(五)-Spring Security配置与应用

最新推荐文章于 2024-05-17 07:16:57 发布
最新推荐文章于 2024-05-17 07:16:57 发布
阅读量1.4k 收藏 24
点赞数 31
分类专栏： SpringBoot 文章标签： spring spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kdzandlbj/article/details/135429566
版权

注：此为笔者学习狂神说SpringBoot的笔记，其中包含个人的笔记和理解，仅做学习笔记之用，更多详细资讯请出门左拐B站：狂神说!!!

Spring Security

Spring Security是一个基于Java的开源框架，用于在Java应用程序中提供身份验证和授权功能。它是Spring框架的一部分，可以与Spring应用程序集成，为应用程序提供安全性。

Spring Security提供了一套易于使用的API和配置选项，可以帮助开发人员轻松地实现身份验证和授权功能。它可以用于保护Web应用程序、REST API和方法级别的安全性。

Spring Security的主要功能包括：

  1. 身份验证：Spring Security提供了多种身份验证方法，包括基于表单、基于HTTP基本认证、基于LDAP、基于CAS等。开发人员可以选择适合自己应用程序的身份验证方法来保护应用程序的安全性。

  2. 授权：Spring Security提供了灵活的权限控制机制，可以根据应用程序的需求定义细粒度的权限控制规则。开发人员可以使用注解、配置文件或数据库来定义权限规则，并根据用户角色或其他条件来限制用户的访问权限。

  3. 认证和授权支持：Spring Security可以与常见的认证和授权机制集成，包括LDAP、Active Directory、OAuth、OpenID Connect等，可以帮助开发人员轻松地实现与这些机制的集成。

  4. 安全性过滤器链：Spring Security使用过滤器链来处理请求，每个过滤器都可以执行不同的安全性操作。开发人员可以根据应用程序的需求配置不同的过滤器，并将它们链接在一起，以确保请求经过正确的安全检查。

  5. 安全性事件和监听器：Spring Security提供了一套事件和监听器机制，可以在用户认证和授权过程中触发不同的事件。开发人员可以注册自己的监听器，以便在特定事件发生时执行自定义的逻辑。

总结来说，Spring Security是一个功能强大且易于使用的安全框架，可以帮助开发人员轻松地实现身份验证和授权功能，并提供了许多灵活的配置选项和扩展点，以满足各种应用程序的安全需求。

1、准备工作

1）浏览官网

在这里插入图片描述

在这里插入图片描述

2）创建项目

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

3）导入静态资源

在这里插入图片描述

在这里插入图片描述

4）关闭模板引擎

在这里插入图片描述

2、构造controller类

  • 实现链接访问静态资源与页面

在这里插入图片描述

3、用户认证和授权

在这里插入图片描述

  • 导入security依赖

在这里插入图片描述

  • 浏览官方文档

在这里插入图片描述

  • 自定义的操作：

在这里插入图片描述

1) 自定义SecurityConfig类

  • 用来自定义配置springsecurity

在这里插入图片描述

点进去看一下源码：

看一些重写的方法：

在这里插入图片描述

①重写configure（WebSecurity web）授权方法
protected void configure(HttpSecurity http) throws Exception

在这里插入图片描述

在这里插入图片描述

  • 没有权限，跳到登录页面

在这里插入图片描述

  • 点进去看一下formlogin的源码

在这里插入图片描述

在这里插入图片描述

默认会跳转回：/login首页，否则 /login？error

在这里插入图片描述

  • authorizeRequests(): 请求权限
  • antMatchers（“”;“”）:增加地址
  • hasRole（）：指定访问用户
  • and（）：连接
  • formLogin：有权限就登陆，没权限就踢出去

默认是 name=username与name=password，不可以更改

②重写configure（AuthenticationManagerBuilder auth）方法：（用户认证

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

出现错误：

在这里插入图片描述

在这里插入图片描述

  • 看一下源码，然后添加加密方法：
  • 在错误中，读源码，找到实现方法

在这里插入图片描述

在这里插入图片描述

4、注销及权限管理

1）在数据库中获得账号和密码

在这里插入图片描述

2）注销功能

在这里插入图片描述

logout():会默认跳到（“/login”）

在这里插入图片描述

  • logout后会调用许多方法，去删除一些配置：cookies、HttpSession

在这里插入图片描述

①注销的链接 “/logout”

在这里插入图片描述

②添加注销按钮(添加超链接)

在这里插入图片描述

在这里插入图片描述

问题：图标不对

③上网下载图标

Semantic UI 中文网→表单→图标→复制名字→粘贴修改对应的样式

在这里插入图片描述

  • 复制名字即可，后面的icon，不可以去掉

在这里插入图片描述

  • springboot自动提供logout页面功能

在这里插入图片描述

④注销功能跳到首页

在这里插入图片描述

在这里插入图片描述

直接调用后面的logoutSuccessUrl（）：成功登出，即可

在这里插入图片描述

  • 常规写法

在这里插入图片描述

无效的

  • 有效

在这里插入图片描述

注意：

在这里插入图片描述

3）登录后用户只可以看到规定的内容

①先浏览maven仓库网页

在这里插入图片描述

②添加依赖

在这里插入图片描述

注：

在这里插入图片描述

③添加命名空间

在这里插入图片描述

注：

在这里插入图片描述

⑤修改首页的配置

在这里插入图片描述

引入 sec：

在这里插入图片描述

⑥遇到问题1：版本不支持

在这里插入图片描述

  • 改低版本（没做）

在这里插入图片描述

  • 原生的登录界面html

在这里插入图片描述

⑦遇到问题2：登录注销功能失败

在这里插入图片描述

  • index.html页面写错了，需要不断测试

    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  • principal.getPassword()没解决

在这里插入图片描述

  • 结论：不能用principle方法，这个principle是一个令牌，设计CSRF防护功能
⑧关闭自动配置的CSRF防护功能
  • 用get请求会出现登录和注销错误的情况，这是因为引入了thymeleaf-security依赖后，springboot自动装配的，需要关掉，才能使用

在这里插入图片描述

如果有用到表单post，post提交修改数据的请求也不行，因为CSRF功能默认开启后，会拦截所有涉及数据修改方式的请求，需要配置携带CSRF Token令牌，才行

不同权限的用户，显示不同内容，实现动态菜单的效果
  • 导入thymeleaf-security依赖后，可以在前端做一些后端的操作

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  • 然后判断是否显示一些东西

5、记住我及首页定制

1）实现rememberMe

在这里插入图片描述

在这里插入图片描述

  • 关掉浏览器，看一下，能不能直接进去登录后的页面

在这里插入图片描述

①通过审查元素理解rememberMe

在这里插入图片描述

在这里插入图片描述

  • 开启一次浏览器代表一次会话，虽然清除了cookie，但是服务端还连接着，需要重启服务器后才可以看到，清除了cookie后的效果

在这里插入图片描述

②实现首页定制

在这里插入图片描述

成功和失败的login页面

在这里插入图片描述

在这里插入图片描述

③遇到问题1

在这里插入图片描述

尝试1：
  • 表单跳转的链接(“/toLogin”)和loginpage（“/toLogin”）一致，就可以啦？？？？？为什么会跳转到index页面(已解决)

在这里插入图片描述

在这里插入图片描述

  • 表单：（“/toLogin”）method=“post”,会跳到这里来
  • 解决：

在这里插入图片描述

  • POST

在这里插入图片描述

在这里插入图片描述

尝试2：
  • 表单action改为: /login

在这里插入图片描述

  • 添加loginProcessingUrl（“/login”）

在这里插入图片描述

  • 表单的数据接收不到

在这里插入图片描述

  • login页面怎么接受密码的账号的

在这里插入图片描述

  • 点开源码看一下

在这里插入图片描述

  • 默认的参数，改了会接收不到，需要自定义

在这里插入图片描述

在这里插入图片描述

  • 自定义接收参数

在这里插入图片描述

2）在首页添加rememberMe功能

①添加rememberMe选框

在这里插入图片描述

②修改后端rememberMe

在这里插入图片描述

  • 看源码

在这里插入图片描述

rememberMeParameter:自定义接收前端的参数

在这里插入图片描述

  • 修改排版

在这里插入图片描述

注意：

在这里插入图片描述

总结：
主要：用户认证和授权、注销和权限管理、记住我和首页定制
​ 1.引入springsecurity框架后，这个比之前写拦截器等简便很多。
​ 2.Shiro面试会问，springsecurity默认会的
​ 3.未解决的问题：
​ ①表单跳转的链接(“/toLogin”)和loginpage（“/toLogin”） 一致，就可以啦？？？？？为什么会跳转到index页面。
已解决：

在这里插入图片描述

在这里插入图片描述

  • 扩展：要使用表单提交的数据，需要表单申明 默认请求方式post（特殊请求，特殊接收），请求路径：“/login”, 当然，后台需要post来接收请求。

SpringBoot学习(五)-Spring Security配置与应用 开发的学习笔记到此完结，笔者归纳、创作不易，大佬们给个3连再起飞吧

小孔靠得住
关注
  • 31
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
SpringSecurity详解
m0_71012114的博客
10-19 4981
本文详解介绍了security原理、多种方式配置登录、角色和权限访问控制、常用注解、用户注销。
SpringBoot(五)----整合SpringSecurity
qq_34139393的博客
04-19 155
新建一个springboot项目,添加pom依赖 <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency>
Spring Boot集成Spring Security 搭建登录模块
qq_58353992的博客
02-29 1266
Spring Cloud搭建Spring Security笔记
SpringBoot集成Spring Security详细配置
狮子看电视
11-14 1787
一、前言 Spring Security和Apache Shiro都是安全框架，为Java应用程序提供身份认证和授权。 二者区别 Spring Security：重量级安全框架 Apache Shiro：轻量级安全框架 关于shiro的权限认证与授权可参考小编的另外一篇文章 ：SpringBoot集成Shiro 实现动态加载权限 https://blog.csdn.net/qq...
SpringBoot——Spring Security 框架_spring boot自带的安全框架(1)
最新发布
m0_54903333的博客
05-17 1090
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
Springboot【SpringSecurity配置】
an715396887的博客
08-08 619
当Springboot项目中添加了SpringSecurity时，其默认任何请请求都必须在登陆的状态。任意接口都会跳转到一个莫名其妙的login登录页面。
SpringSecurity的配置
qq_45733154的博客
10-19 8181
SpringSecurity配置与使用
Spring Security配置
qq_46005551的博客
03-27 2209
2.LoginSuccessHandler（登录成功处理器）六、创建handler（处理器）与config（配置）层。1.LoginFailHandler（登录失败处理器）1.SecurityApplication（主方法）3.NoLoginHandler（未登录处理器）4.NoAuthHandler（无权限处理器）1.CorsConfig（处理跨域申请）四、配置.xml文件（维护SQL语句）七、配置handler（处理器）层。t_user（用户信息表）t_anth （角色表）八、配置congfig层。
Spring security配置
行云的博客
07-07 2226
SpringSecurity认证一、HttpBasic模式登录认证 SpringSecurity 自带一种基础认证模式实现方式：创建WebSecurityConfig配置类/** * Spring Securtiy配置类 */@Configuration //配置类public class WebSecurityConfig extends WebSecurit...
SpringBoot中SpringSecurity安全框架的基本配置与使用
qq_57587177的博客
09-17 1031
SpringSecurity安全框架的使用
SpringBoot集成SpringSecurity（五）授权控制
xinshengdelei的专栏
03-31 738
授权控制 授权包括web授权、方法注解授权。 web授权 SpringSecurity通过http.authorizeRequests()对web请求（URL访问）进行授权保护。 一、请求匹配 1、antMatchers("/login","/getver")：匹配到的请求。此时实际上访问这些路径的用户为匿名用户anonymousUser，其权限列表为[ROLE_ANONYMOUS]。 antMatchers中可以添加多个字符串，每个字符串支持?（单个字符）、*（0或任意个字符）、**（0或更多
SpringBoot--- SpringSecurity进行注销权限控制的配置方法
08-24
SpringBoot--- SpringSecurity 进行注销权限控制的配置方法 ...通过使用 SpringBoot 和 SpringSecurity，我们可以轻松地实现注销权限控制的配置方法，从而保护我们的应用程序免受未经授权的访问。
springBoot-springSecurity-OAuth2
01-16
在SpringBoot项目中集成SpringSecurity，可以通过简单的配置实现复杂的安全需求，确保应用的数据和操作安全。 OAuth2则是一种开放标准，用于授权第三方应用访问用户资源。它允许用户在不分享用户名和密码的情况下，...
SpringBoot + MyBatis-plus + SpringSecurity + JWT
11-09
【标题】"SpringBoot + MyBatis-plus + SpringSecurity + JWT"是一个常见的技术栈组合，用于构建现代化的、安全的Web应用。这个组合利用了SpringBoot的快速开发能力，MyBatis-plus的数据操作便捷性，SpringSecurity...
springboot-06-security.zip
05-20
SpringBoot与SpringSecurity结合使用是Java开发者在构建安全Web应用时常见的选择。SpringBoot简化了Spring应用程序的配置，而SpringSecurity则提供了强大的安全控制。在这个名为"springboot-06-security.zip"的...
springsecurity 配置
lanlan112233的博客
04-13 1193
是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的 Bean，充分利用了 Spring IoC（Inversion of Control 控制反转），DI（Dependency Injection 依赖注入）和 AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。对身份验证和授权的全面且可扩展的支持防御会话固定、点击劫持，跨站请求伪造等攻击。
springsecurity配置及使用
又菜又爱玩的博客
08-29 1271
学习时是看b站狂神说java讲解的springsecurity发现WebSecurityConfigurerAdapter类已经被弃用(2.7.0以下版本可继续使用，2.7.0以上已被启用),于是看官方文档写的一个新版本的配置，新旧对比学习。
SpringBoot最新版本Security配置(2023年)，亲测成功
ns3405453840的博客
05-12 3153
application.properties SecurityConfig: 配置默认登录用户(即用数据库的用户和密码登录)： 1:UserDetailsServiceImpl 2：UserDetailsImpl: 3:配置完，记得更改SecurityConfig配置,添加前端密码加密验证， 这里就可以使用security自带登录对数据库信息进行验证登录了通过该工具类根据用户id生成jwt
Spring Security 基本介绍及基础项目搭建
热门推荐
一个菜鸡的博客
05-16 1万+
Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring Security 重要核心功能。
springboot 整合spring-security-oauth2-authorization-server
05-13
Spring Security OAuth2 Authorization Server 是一个基于 Spring Security 的 OAuth2 认证服务器，用于管理 OAuth2 模式下的授权和令牌。 要将 Spring Boot 与 Spring Security OAuth2 Authorization Server 集成，可以遵循以下步骤： 1. 添加依赖 在 pom.xml 文件中添加以下依赖： ```xml <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-oauth2-authorization-server</artifactId> <version>0.2.1</version> </dependency> ``` 2. 配置认证服务器 创建一个配置类，用于配置 OAuth2 认证服务器。这个类需要继承 AuthorizationServerConfigurerAdapter 类，并且实现 configure 方法。 ```java @Configuration public class OAuth2AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { @Override public void configure(ClientDetailsServiceConfigurer clients) throws Exception { // 配置客户端信息 clients.inMemory() .withClient("client") .secret("{noop}secret") .authorizedGrantTypes("authorization_code", "refresh_token") .redirectUris("http://localhost:8080/client") .scopes("read", "write"); } @Override public void configure(AuthorizationServerSecurityConfigurer security) throws Exception { // 配置安全性 security.checkTokenAccess("isAuthenticated()"); } @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { // 配置端点 endpoints.authenticationManager(authenticationManager); } } ``` 上面的代码中，我们配置了一个名为 "client" 的客户端，使用了授权码模式和刷新令牌模式。授权成功后，将重定向到 "http://localhost:8080/client" 页面。 3. 配置 Spring Security 为了使 OAuth2 认证服务器正常工作，需要配置 Spring Security。可以创建一个配置类，用于配置 Spring Security。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { // 配置 HTTP 安全性 http.authorizeRequests() .antMatchers("/oauth2/authorize").authenticated() .and().formLogin().and().csrf().disable(); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { // 配置身份认证管理器 auth.inMemoryAuthentication() .withUser("user").password("{noop}password").roles("USER"); } } ``` 在上面的代码中，我们配置了 HTTP 安全性和身份认证管理器。只有经过身份认证的用户才能访问 "/oauth2/authorize" 端点。 4. 启动应用程序 现在可以启动应用程序，并访问 "http://localhost:8080/oauth2/authorize?response_type=code&client_id=client&redirect_uri=http://localhost:8080/client" 来进行授权。授权成功后，将重定向到 "http://localhost:8080/client" 页面。 以上就是整合 Spring Boot 和 Spring Security OAuth2 Authorization Server 的基本步骤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小孔靠得住

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值