Spring Security框架(1)简单的demo

最新推荐文章于 2024-07-09 12:51:24 发布
最新推荐文章于 2024-07-09 12:51:24 发布
阅读量229 收藏
点赞数
分类专栏： spring全家桶学习 文章标签： 学习Spring Security框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lhl__lhl_001/article/details/99239000
版权

Spring Security框架

Spring Security

Spring Security简介

本文以spring 和spring Security的整合为例子

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。包含了Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分
基本用户认证和授权
最基本的用户认证和授权开始对 Spring Security 进行介绍。一般来说，Web 应用都需要保存自己系统中的用户信息。这些信息一般保存在数据库中。用户可以注册自己的账号，或是由系统管理员统一进行分配。这些用户一般都有自己的角色，如普通用户和管理员之类的。某些页面只有特定角色的用户可以访问，比如只有管理员才可以访问 /admin 这样的网址。下面介绍如何使用 Spring Security 来满足这样基本的认证和授权的需求。

1 . 引入maven依赖

maven 引入 spring-security-web 和 spring-security-config 这两个依赖。

		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-web</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-config</artifactId>
		</dependency>

2 . web.xml 配置

spring Security 安全认证在web中注册。需要配置 listener和filter

<context-param>
		<param-name>contextConfigLocation</param-name>
		<!--读取spring-security配置文件-->
		<param-value>classpath:spring-security.xml</param-value>
	 </context-param>
	 <listener>
		<listener-class>
			org.springframework.web.context.ContextLoaderListener
		</listener-class>
	 </listener>
	 	
	 <filter>  
		<filter-name>springSecurityFilterChain</filter-name>  		
		 <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
	 </filter>  
	 <filter-mapping>  
		<filter-name>springSecurityFilterChain</filter-name>  
		<url-pattern>/*</url-pattern>  
	 </filter-mapping>	
</web-app>

3 . spring 配置文件spring-security.xml

spring-security.xml 配置中需要注意的是beans:beans。
这样文件的默认schema为security，所以beans定义就需要加上前缀beans

配置说明：
intercept-url 表示拦截页面 ，其属性 pattern 声明了请求 URL 的模式，而属性 access 则声明了访问此 URL 时所需要的权限
/* 表示的是该目录下的资源，只包括本级目录不包括下级目录
/** 表示的是该目录以及该目录下所有级别子目录的资源

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
	xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
	<!--security="none" 设置此资源不被拦截. -->		
	<http pattern="/login.html" security="none"></http>
	<http pattern="/login_error.html" security="none"></http>
<!--use-expressions默认为true ,如果开启，则拦截的配置应该写成以下形式 
			<intercept-url pattern="/**" access="hasRole('ROLE_USER')" />
			-->
	<http use-expressions="false">
		<intercept-url pattern="/**" access="ROLE_USER" />
			
			<!--login-page:登陆页，
			default-target-url：登陆成功后去到页面
			authentication-failure-forword-url：失败后去到的页面 -->
		<form-login login-page="/login.html" default-target-url="/index.html" authentication-failure-forword-	url="/login_error.html"/>	
		
		<!--csrf 避免iframe页面的无法显示 -->
		<csrf disabled="true"/>
		<!--注销登陆 -->
		<logout /> 
	</http>

	<authentication-manager>
		<authentication-provider>
			<user-service>
				<!--authorities：官方的默认配置规则 ROLE_XXX -->
				<user name="admin" password="123456" authorities="ROLE_USER"/>
			</user-service>		
		</authentication-provider>	
	</authentication-manager>
</beans:beans>

4 . 测试的页面

1.login.html 页面需要注意from表单必须是POST的请求。
2.index.html和login_error.html是空白测试的页面

<body>	
	<!-- 这里特别注意 method必须是POST的请求，get请求会出错-->
	<form action='/login' method='POST'>
		<table>
			<tr>
				<td>用户名:</td>
				<td><input type='text' name='username' value=''></td>
			</tr>
			<tr>
				<td>密码:</td>
				<td><input type='password' name='password' /></td>
			</tr>
			<tr>
				<td><input name="submit" type="submit" value="登陆" /></td>
			</tr>
		</table>
	</form>
</body>

5 . 获取用户信息

Spring Security 里面的核心对象。org.springframework.security.core.context.SecurityContext接口表示的是当前应用的安全上下文。通过此接口可以获取和设置当前的认证对象。org.springframework.security.core.Authentication接口用来表示此认证对象。通过认证对象的方法可以判断当前用户是否已经通过认证，以及获取当前认证用户的相关信息，包括用户名、密码和权限等。要使用此认证对象，首先需要获取到 SecurityContext 对象。通过org.springframework.security.core.context.SecurityContextHolder 类提供的静态方法 getContext() 就可以获取。再通过 SecurityContext对象的 getAuthentication().getName()就可以得到认证对象的名字（admin）

String name = SecurityContextHolder.getContext().getAuthentication().getName();
liaoyuecheng
关注
专栏目录
SpringSecurity Demo
08-28
SpringSecurity Demo
Spring Security Demo
06-21
Spring Secutiy入门Demo
springsecurity demo
qq_35909525的博客
02-01 789
springsecurity 的简单登录认证
Spring security Demo
weixin_37862824的博客
06-28 824
本篇文章介绍如何在项目中引入Spring security 1、先引入Jar包 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 2、当我们引入上面的jar包，spring security就会启动默认配置，包括登录页面，
spring security demo
11-29
spring security demo spring security demo spring security demo
SpringSecurity安全框架基础Demo
01-02
这个"SpringSecurity安全框架基础Demo"旨在帮助开发者快速理解和实践Spring Security的核心功能。 **1. 用户认证** 在Spring Security中，用户认证主要由Authentication对象负责。当用户尝试访问受保护的资源时，...
springsecurity使用demo
03-03
SpringSecurity 是一个强大的且高度可定制的身份验证和访问控制框架，用于保护基于Java的应用程序。在本示例中，我们将探讨如何使用 SpringSecurity 构建一个基本的认证和授权流程。 首先，Spring Security 的核心...
spring-boot spring-security-oauth2 完整demo
11-22
本篇文章将围绕“spring-boot spring-security-oauth2 完整demo”这一主题，详细阐述这三个框架如何协同工作，以及如何通过类似微信的方式获取token并访问资源。 首先，Spring Boot是基于Spring框架的快速开发工具...
Springboot+SpringSecurity+JWT+redis 框架搭建demo
02-03
本项目"Springboot+SpringSecurity+JWT+redis框架搭建demo"提供了一个基于这些技术的登录验证解决方案，旨在实现高效、安全的用户身份验证。下面我们将深入探讨这些技术及其在项目中的应用。 **Spring Boot** ...
spring security 基于oauth 2.0 实现 sso 单点登录Demo.zip
06-12
spring security 基于oauth 2.0 实现 sso 单点登录Demo 使用 spring security 基于oauth 2.0 实现 sso 单点登录Demo spring boot + spring security + spring security oauth
spring-security-demo:这是一个Spring安全演示项目
05-11
Spring安全演示 该项目是基于Spring-boot的用户微服务。 创建该项目的目的是使您开始使用基本的Spring-boot功能，基本的Spring-security功能以及如何使用Spring-security保护基于Spring-boot的微服务。 完成此项目后，您应该能够理解以下功能： 如何使用Spring-boot创建和使用REST API 如何提供基于Spring安全性的用户登录机制 如何使用Spring-security为每个创建的REST API端点配置基于ROLE的授权 如何为您的应用程序配置访问控制机制 该项目演示了以下功能： 用户可以自己注册 提供注册用户列表 更新用户详细信息 删除用户注册用户 用例： 现在让我们说我们要对update-user和delete-user功能提供限制，这意味着仅具有ADMIN访问权限的用户应该能够更新或删除特定用户。 因
spring security的demo
最新发布
weixin_63374588的博客
07-09 402
还是不太会，有人有更详细的资料分享一下，还有sa-token的demo加说明。WebSecurityConfigurerAdapter已被弃用。
Spring Security简单Demo
sz_bdqn的专栏
08-05 8594
Spring Security简单Demo 1.创建项目且引入相关的.jar文件 spring-security-acl-2.0.5.jar spring-security-core-2.0.5.jar spring-security-taglibs-2.0.5.jar
SpringSecurity简单demo
weixin_43667829的博客
12-15 234
这个demo是基于spring boot+spring security搭建,具体搭建不赘述,只贴上目录和相关代码,并注上解释作为笔记. 目录结构 DemoApplication package com.spring.demo; import org.springframework.boot.SpringApplication; import org.springframework.boot....
spring-security简单demo
weixin_36276193的博客
07-09 380
1、什么是spring-securitySpring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系...
Spring Security入门Demo
angzhan5306的博客
04-19 120
一、springSecurity简介 SpringSecurity，这是一种基于Spring AOP和Servlet过滤器的安全框架。它提供全面的安全性解决方案，同时在Web请求级和方法调用级处理身份确认和授权。在Spring Framework基础上，Spring Security充分利用了依赖注入（DI，Dependency Injection）和面向切面技术。 二、建立...
Spring Security框架详解与权限管理设计
在Spring Security Demo项目中，开发者通常会创建一个简单的应用，演示如何集成和配置Spring Security，设置不同的角色和权限，并测试这些设置是否按预期工作。这样的演示有助于理解Spring Security的工作原理，并为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值