Spring Security 自定义登录页面、连接数据库进行认证、url授权, 方法授权两种方式

最新推荐文章于 2024-01-27 01:42:42 发布
最新推荐文章于 2024-01-27 01:42:42 发布
阅读量1.2k 收藏 3
点赞数 1
分类专栏： # Spring Security 文章标签： Security 方法授权 认证
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37989980/article/details/107536522
版权

目录

一、自定义登录页面

  • 在快速上手中，你可能会想知道登录页面从哪里来的？因为我们并没有提供任何的HTML或JSP文件。Spring Security的默认配置没有明确设定一个登录页面的URL，因此Spring Security会根据启用的功能自动生成一个登录页面URL，并使用默认URL处理登录的提交内容，登录后跳转的到默认URL等等。尽管自动生成的登录页面很方便 快速启动和运行，但大多数应用程序都希望定义自己的登录页面。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二、连接数据库认证

  • 前边的例子我们是将用户信息存储在内存中，实际项目中用户信息存储在数据库中，本节实现从数据库读取用户信息。根据前边对认证流程研究，只需要重新定义UserDetailService即可实现根据用户账号查询数据库。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

三、会话

  • 用户认证通过后，为了避免用户的每次操作都进行认证,可将用户的信息保存在会话中。spring security提供会话管理，认证通过后将身份信息放入SecurityContextHolder上下文，SecurityContext与当前线程进行绑定，方便获取用户身份。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    会话控制
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

四、注销功能

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、授权

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.1 web授权

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.2 方法授权

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

white camel
关注
专栏目录
SpringSecurity6 | 基于数据库实现登录认证
分享思想，留下痕迹。
07-02 4786
大家好，我是Leo哥🫣🫣🫣，通过前面几节的学习，我们知道了如果通过内存进行登录认证以及如何获取登录用户的认证信息。但是在实际开发中，我们的用户都是存储在数据库中，并非直接存放在本地内存中。接下来，我们这篇博客将基于数据库的用户来实现我们的登录认证。其实用户进行认证，最常见的认证方式就是用户名+密码，认证服务需要根据用户名从存储中查询用户信息，然后判断输入的密码和存储中的密码是否匹配。对用户名、密码存储，内存JDBC关系型数据库使用的自定义数据存储使用LDAP认证的LDAP存储。
【Spring Security系列】Spring Security自定义数据库模型的认证和授权
qq_28248897的博客
06-29 406
让Spring Security适应系统，而非让系统适应Spring Security，是Spring Security框架开发者和使用者的共识。 下面我们将使用自定义数据库模型接入Spring Security，数据库依然是MySQL，持久层框架则选用MyBatis（倾向于使用JPA的读者也可以自行选型，它们在Spring Security部分的实践是一样的）。旁枝末节的知识会点到即止，我们重点介绍Spring Security相关的内容，所以期望读者自行阅读相关资料，也可以选择暂时略过 在前面的博客
Spring Security 使用自定义界面及数据库登录认证
Ronz 的博客
06-23 1619
一、 Spring Security 登录进阶 由上一篇文章《初识 Spring Security》可以知道，在默认情况下，Spring Security 会为我们提供一个默认的登录界面。但是 Spring Security 提供的登录界面从美感上而言，简直是毫无美感，所以我们往往需要自己指定登录界面。 而登录界面的指定，则需要借助于 http 元素下的 form-login 元素来定义表单登录的信息。 1.1 关于登录的几个重要属性 username-parameter 表示登录时用户名使用的是前端页
SpringSecurity自定义登陆
m0_45329584的博客
03-25 517
1.简介 最近在学习SpringSecurity安全框架，在这里对所学的知识，以及遇见问题进行总结。 2.maven引入jar包 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 3.不做任
SpringSecurity自定义登录
无人罪的博客
11-30 695
既然选择自定义登录，那么就要重新原本提供的默认登录接口(在使用jwt之前，无论是默认还是修改后的登录使用的都是cookie——session的方式)这里使用mybatis-plus查询数据，其他方式如jdbc，mybatis也都是可以的，顺便说一句plus真好用。
Springsecurity自定义登录页面
weixin_57977856的博客
09-14 405
1、创建maven项目，写下各种路径 2、先在pom.xml文件中导入依赖 <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </depe.
Spring Security 实战：玩转自定义登录
iqifenxia的博客
11-06 892
1. 前言 前面的关于Spring Security相关的文章只是一个预热。为了接下来更好的实战，如果你错过了请从Spring Security 实战系列开始。安全访问的第一步就是认证（Authentication），认证的第一步就是登录。今天我们要通过对Spring Security的自定义，来设计一个可扩展，可伸缩的form登录功能。 2. form 登录的流程 下面是form登录的基本流程： 只要是form登录基本都能转化为上面的流程。接下来我们看看Spring ...
10、SpringSecurity自定义认证配置
最新发布
weixin_44478828的博客
01-27 982
经过上一小结配置，我们发现用户认证通过后，资源是都可被访问的。如果我们想为不同的用户指定不同的访问资源，该如何实现呢？接下来，我们通过配置为不同用户访问授权。@Bean@Override@Overridehttp.formLogin()//开启默认form表单登录方式.and().logout()//登出用默认的路径登出 /logout.permitAll()//允许所有的用户访问登录或者登出的路径.and()
spring security动态配置url权限的2种实现方法
08-27
本文将探讨两种在Spring Security中实现动态配置URL权限的方法。 ### 方法一：自定义Filter 虽然自定义Filter可以实现动态权限判断，但这并不符合Spring Security的设计原则，因为这会使你绕过框架提供的安全机制...
SpringSecurity和OAuth2认证授权流程
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
04-24 3021
1、SpringSecurity认证授权流程 1.1、SpringSecurity认证流程 1.2、SpringSecurity授权流程 2、SpringSecurityOAuth2认证授权流程 2.1、SpringSecurityOAuth2认证流程 2.2、刷新token（refresh_token）的流程 2.3、SpringSecurityOAuth2授权流程
SpringBoot+SpringSecurity实现查询数据库自定义登录
weixin_46628668的博客
04-03 1635
SpringSecurity实现自定义登录页 在上一篇文章SpringSecurity实现简单的用户认证中，已经实现了自定义的安全配置类SecurityConfig（继承了WebSecurityConfigurerAdapter），要实现自定义的登录页，需要覆写其中的config(HttpSecurity http)方法： @Override protected void configure(HttpSecurity http) throws Exception { http.formLogi
SpringSecurity入门权限控制与自定义登录界面基于数据库控制权限登录附上详细理解
woshilishu的博客
03-17 241
##以前做毕设的时候使用过SpringSecurity，那个时候还理解得不是很多。这次重新使用SpringSecurity有了新的理解，记录一下。 1.怎么能做到自定义登录界面 这个真的很坑，上网找了很多资料。找到有说要在src/main/resources下再建一个/resources文件夹，然后将login.html放到里面去。 这个login.html可以换名字，换了的名字要...
01.SpringSecurity基础应用——概念、整合SpringSecurity、自定义登录页面、数据库验证、Remember me、授权操作
棒棒的邦邦
06-02 455
一、SpringSecurity概念 SpringSecurity是Spring采用AOP思想，基于servlet过滤器实现的安全框架。它提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。 SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的事实上的标准。 SpringSecurity是一个框架，致力于为Java应用程序提供身份验证和授权。像所有Spring项目一样，SpringSecurity的真正强大支出在于它轻松扩
SpringSecurity连接数据库实现登录认证
Thinking_Liang的博客
03-22 1468
SpringSecurity连接数据库实现登录认证 首先，使用SpringSecurity前需要知道的一点是：要想使用SpringSecurity必须继承WebSecurityConfigurerAdapter父类（重写两个configure方法)，SpringSecurity中进行认证需要实现UserdetailService接口，把用户名和密码写死的内存中认证为以下写法： @EnableWebSecurity public class SecurityConfig extends WebSecurity
SpringBoot + Security 自定义登录界面 数据库动态管理用户和权限 记住密码 退出登录
qq_33545171的博客
06-13 1308
Security的基本介绍搜搜别的博客看吧，我是来贴代码的(如果是新手，一定要多看看基本介绍，搭建，配置等)最重要的Security配置代码package com.andsonap.config;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServlet...
Spring Security详解/基于配置信息的Spring Security使用/使用自定义登录页面/使用数据库认证/SpEL表达式/服务器端方法级权限控制/页面端标签控制权限
ZaynFox的博客
10-15 691
一、Spring Security介绍 Spring Security 的前身是 Acegi Security ，是 Spring 项目组中用来提供安全认证服务的框架。 Spring Security 为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案——Spring框架开发的企业软件项目。人们使用Spring Security有很多种原因，不过通常吸引他们的是在J2EE Servlet规范或EJB规范中找不到典型企业应用场景的解决方案。 特别要指出的是他们不能在 WAR 或
Spring Security--连接数据库+自定义登录页面+前后端json交互
a2285786446的博客
06-09 750
书接上一篇，在实际的开发中，我们的账号密码不可能是这样写在配置文件中的，应该是要来自于数据库。接着上一篇的项目，我们继续，在原有的依赖的基础上新增，mysql驱动依赖和mybatis依赖。添加一条数据，在security中，你的密码默认是加密的，不加密在密码前加（noop）如果是boot2.x版本，5.x的security会出现一个。user实现UserDetails 接口，重写里面的方法。现在我们要用这个账号密码去登录，我们一步一步来操作一下。输入账号，密码登录，运行成功。然后来一个mapper，
spring security实现表单登录以及自定义URL权限认证
coolwind的博客
03-03 5519
本文主要介绍怎么快速搭建一个带spring security安全认证的应用，其他基础介绍，基本操作，内容原理略过，着重介绍实现步骤，如需详细了解请阅读相关文档。 0.环境 jdk 1.8 spring boot MySQL 5 需要准备5张表： 以上为5张表需要的字段，可根据实际需求变更 1.引入spring security 创建一个spring boot工程，在pom....
SpringSecurity6.0自定义数据库登录认证详细注释与两个关键点
lfl_jeetoon的博客
01-29 4619
直接把安全认证的两个关键点找了出来，让大家明白自定登录我要从哪里入手。第一是重写SecurityFilterChain，第二是重写UserDetailsService。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

white camel

感谢支持~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值