spring-security配置文件

最新推荐文章于 2024-09-11 16:17:38 发布

小白程序员想要成为架构师

最新推荐文章于 2024-09-11 16:17:38 发布

阅读量2.6k

点赞数 2

分类专栏：配置文件类文章标签： spring-security的配置文件

配置文件类专栏收录该内容

1 篇文章 0 订阅

订阅专栏

spring-security配置文件

spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:context="http://www.springframework.org/schema/context"
       xmlns:aop="http://www.springframework.org/schema/aop"
       xmlns:tx="http://www.springframework.org/schema/tx"
       xmlns:mvc="http://www.springframework.org/schema/mvc"
       xmlns:security="http://www.springframework.org/schema/security"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
			    http://www.springframework.org/schema/beans/spring-beans.xsd
			    http://www.springframework.org/schema/context
			    http://www.springframework.org/schema/context/spring-context.xsd
			    http://www.springframework.org/schema/aop
			    http://www.springframework.org/schema/aop/spring-aop.xsd
			    http://www.springframework.org/schema/tx
			    http://www.springframework.org/schema/tx/spring-tx.xsd
			    http://www.springframework.org/schema/mvc
			    http://www.springframework.org/schema/mvc/spring-mvc.xsd
               http://www.springframework.org/schema/security
			    http://www.springframework.org/schema/security/spring-security.xsd">

    <!--释放静态资源-->
    <security:http pattern="/login.jsp" security="none"/>
    <security:http pattern="/*.html" security="none"/>
    <security:http pattern="/failer.jsp" security="none"/>
    <security:http pattern="/css/**" security="none"/>
    <security:http pattern="/img/**" security="none"/>
    <security:http pattern="/plugins/**" security="none"/>
	<http pattern="/js/**" security="none"></http>
	
    <!--
        auto-config="true" 表示springsecurity框架会自动寻找认证页面
            如果我们自己没有提供，则使用springsecurity默认的认证页面
            如果我们自己有认证页面，需要配置才能使用
        use-expressions="true" 如果是true表示使用spring的el表达式进行配置
                                如果是false则可以直接配置
    -->
    <security:http auto-config="true" use-expressions="true">
        <!--对当前项目的所有资源进行拦截-->
        <!--
            <security:intercept-url pattern="/**" 表示要拦截项目中的所有资源
            access="hasAnyRole('ROLE_USER','ROLE_ADMIN')"
            当用户有ROLE_USER角色或者ROLE_ADMIN角色的时候才能访问资源
            其中springsecurity规定角色的名称必须以ROLE_开头。
        -->
        <security:intercept-url pattern="/**" access="hasAnyRole('ROLE_USER','ROLE_ADMIN')"/>
        <!--配置自己的认证页面-->
        <security:form-login login-processing-url="/login"
                             login-page="/login.jsp"
                             default-target-url="/index.jsp"
                             authentication-failure-url="/failer.jsp"/>
        <!--配置退出认证信息-->
        <security:logout logout-url="/logout"
                         invalidate-session="true"
                         logout-success-url="/login.jsp"/>
        <!--关闭csrf拦截-->
        <security:csrf disabled="true"/>

        <security:access-denied-handler error-page="/403.jsp"/>
    </security:http>

    <!--密码加密器-->
    <bean id="encoder"
          class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>
    <!--
            <security:authentication-manager> security的认证管理[登录信息的来源]
            目前<security:user name="admin" password="{noop}admin" authorities="ROLE_USER"/>
            是在缓存中放入了一个用户。用户名为admin密码为admin当前用户的角色为ROLE_USER
            springsecurity的认证默认是必须加密的。
            如果想不加密认证必须在密码前面加上{noop}
    -->
    <security:authentication-manager>
        <security:authentication-provider user-service-ref="userServiceImpl">
            <security:password-encoder ref="encoder"/>
            <!--<security:user-service>
                <security:user name="admin" password="{noop}admin" authorities="ROLE_ADM"/>
                <security:user name="user" password="{noop}user" authorities="ROLE_USER"/>
            </security:user-service>-->
        </security:authentication-provider>
    </security:authentication-manager>


    <security:global-method-security jsr250-annotations="enabled"
                                     secured-annotations="enabled"
                                     pre-post-annotations="enabled"/>

</beans>

web.xml的配置文件

<filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    <welcome-file-list>
        <welcome-file>index.html</welcome-file>
        <welcome-file>index.htm</welcome-file>
        <welcome-file>index.jsp</welcome-file>
        <welcome-file>default.html</welcome-file>
        <welcome-file>default.htm</welcome-file>
        <welcome-file>default.jsp</welcome-file>
    </welcome-file-list>

在sping-context中需要导入

 <import resource="classpath:spring-security.xml"/>

注意在web.xml中监听器中配置过了之后就不需要在导入了，不然会报一些错bean初始化异常之类的错误

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

全新的界面设计 ，将会带来全新的写作体验；
在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示；
增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示；
全新的 KaTeX数学公式 语法；
增加了支持甘特图的mermaid语法¹ 功能；
增加了 多屏幕编辑 Markdown文章功能；
增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；
增加了 检查列表 功能。

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

~~删除文本~~

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片:

带尺寸的图片:

居中的图片:

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

项目
- 项目
  - 项目

项目1
项目2
项目3

计划任务
完成任务

创建一个表格

一个简单的表格是这么创建的：

项目	Value
电脑	$1600
手机	$12
导管	$1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列	第二列	第三列
第一列文本居中	第二列文本居右	第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

TYPE	ASCII	HTML
Single backticks	`'Isn't this fun?'`	‘Isn’t this fun?’
Quotes	`"Isn't this fun?"`	“Isn’t this fun?”
Dashes	`-- is en-dash, --- is em-dash`	– is en-dash, — is em-dash