Spring Security的基本概念和用法

最新推荐文章于 2025-03-07 17:34:44 发布

路上阡陌

最新推荐文章于 2025-03-07 17:34:44 发布

阅读量1.4k

点赞数 25

分类专栏： Java 文章标签： spring java 后端

本文链接：https://blog.csdn.net/m0_51431003/article/details/136332619

版权

本文介绍了SpringSecurity在Java应用中的核心概念、基本配置，包括认证、授权、过滤器链和自定义用户存储。同时涵盖了Elasticsearch的使用，以及RESTfulAPI设计和RestHighLevelClient在Elasticsearch中的应用示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security的基本概念和用法

Spring Security是一个功能强大且可高度自定义的身份验证和访问控制框架。它是为Java应用程序提供全面的安全解决方案，包括身份验证、授权、防止跨站请求伪造（CSRF）等。Spring Security基于Spring框架，可以轻松地与Spring Boot、Spring MVC等其他Spring项目集成。

一、核心概念

认证（Authentication）：认证是确认用户身份的过程，通常通过用户名和密码进行验证。
授权（Authorization）：授权是在用户成功认证后，确定用户可以访问哪些资源或执行哪些操作的过程。
安全性上下文（Security Context）：在Spring Security中，安全性上下文是一个线程局部变量，用于存储当前用户的认证信息和授权信息。
过滤器链（Filter Chain）：Spring Security使用一系列过滤器来处理HTTP请求，这些过滤器组成一个过滤器链。
安全配置（Security Configuration）：Spring Security的配置是通过实现WebSecurityConfigurerAdapter接口或继承WebSecurityConfigurerAdapter类来完成的。

二、基本用法

引入依赖

在项目的pom.xml文件中添加Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

配置安全

创建一个类，继承WebSecurityConfigurerAdapter，并重写configure方法来配置安全规则：

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
   
        // 配置内存中的用户存储
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER")
            .and()
            .withUser("admin").password("{noop}password").roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
   
        // 配置安全规则
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout();
    }
}

使用注解

可以使用注解来简化安全配置，例如：

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org