SpringBoot——Spring Security 框架_spring boot自带的安全框架(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

<dependency>
	<groupId>org.springframework</groupId>
	<artifactId>spring-jdbc</artifactId>
	<version>${spring.version}</version>
</dependency>

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-web</artifactId>
	<version>4.1.0.RELEASE</version>
</dependency>

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-config</artifactId>
	<version>4.1.0.RELEASE</version>
</dependency>

<dependency>
	<groupId>javax.servlet</groupId>
	<artifactId>servlet-api</artifactId>
	<version>2.5</version>
	<scope>provided</scope>
</dependency>

org.apache.maven.plugins maven-compiler-plugin 3.2 1.7 1.7 UTF-8 org.apache.tomcat.maven tomcat7-maven-plugin 9090 /

注意：如果只是给自己的项目中嵌入`Spring Security`安全框架，只需要添加如下两个`jar`包即可。

org.springframework.security spring-security-web 4.1.0.RELEASE org.springframework.security spring-security-config 4.1.0.RELEASE

【3】创建`web.xml`文件（通过`Spring Security`拦截需要处理的请求和引入`Spring Security`的配置文件）。

<?xml version="1.0" encoding="UTF-8"?>

contextConfigLocation
classpath:spring-security.xml



org.springframework.web.context.ContextLoaderListener





springSecurityFilterChain
org.springframework.web.filter.DelegatingFilterProxy


springSecurityFilterChain
/*

【4】创建`Spring Security`配置文件：`spring-security.xml`（与 `web.xml`中引入的配置文件对应），代码中有配置的详细说明注解。

<?xml version="1.0" encoding="UTF-8"?>

<beans:beans
xmlns=“http://www.springframework.org/schema/security”
xmlns:beans=“http://www.springframework.org/schema/beans”
xmlns:dubbo=“http://code.alibabatech.com/schema/dubbo”
xmlns:xsi=“http://www.w3.org/2001/XMLSchema-instance”
xsi:schemaLocation=“http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://code.alibabatech.com/schema/dubbo http://code.alibabatech.com/schema/dubbo/dubbo.xsd
http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd”>

<!-- 登录页面不能拦截 none任何角色都可访问

如果你没有设置登录页security=“none” ，将会出现以下错误 :"重定向次数过多"因为登录页会被反复重定向–>

	<!-- <authentication-provider user-service-ref="userDetailServiceImpl">

对密码进行bcrypt加密，比较时需要解密后处理，bcrypt与MD5不同，
MD5加密后相同的密码生成相同的16位字符创，bcrybt相同的密码加密后生成不同的30位字符串，
相当于MD5+盐

-->

<!-- 引用dubbo sellerService服务：供登录用户业务处理类使用 -->
<!-- <dubbo:application name="pinyougou-shop-web" />

<dubbo:registry address=“zookeeper://192.168.159.129:2181” />
<dubbo:reference id=“sellerService”
interface=“com.pinyougou.sellergoods.service.SellerService”></dubbo:reference> -->
</beans:beans>

【5】需要自己创建：`login.html`（登录页面 如下）、`index.html`（登录成功跳转页面）、`login_error.html`（登录失败跳转页面）

--欢迎登陆我的系统-- 用户名：
密码：
登陆

### 三、项目实战中，后台业务逻辑实现重要代码摘取，供实战中使用


【1】配置文件中配置的，登录时用户名和密码的业务逻辑处理类（实现`UserDetailsService`：框架自带的接口），注意：普通`demo`不需要此部分，主要用于真是环境登录逻辑的处理。

public class UserDetailServiceImpl implements UserDetailsService {
//当通过配置文件的形式，引入服务类时需要设置set方法。
private SellerService sellerService;

public void setSellerService(SellerService sellerService) {
	this.sellerService = sellerService;
}

@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
	//GrantedAuthority : 定义用户角色，需要实现的接口
	List<GrantedAuthority> list =new ArrayList<>();
	//用户添加角色，SimpleGrantedAuthority可以定义用户角色，实现了GrantedAuthority接口，
            //格式必须以（ROLE\_）开头
	list.add(new SimpleGrantedAuthority("ROLE\_SELLER"));
	//从数据库中获取用户信息。
	TbSeller seller = sellerService.findOne(username);
	if(seller != null) {
		//返回username：传过来的参数。seller.getPassword：数据库中获取到的用户密码。
                    //list:用户的所有角色，可以从数据库中获取
		return new User(username, seller.getPassword(), list);
	}else {
		return null;
	}
}

}

【2】`BCrypt`加密过程（配置中说明了`BCrypt`与`MD5`的区别）。

@RequestMapping(“/add”)
public Result add(@RequestBody TbSeller seller){
try {
//BCrypt加密使用的对象BCryptPasswordEncoder
BCryptPasswordEncoder cryptPasswordEncoder = new BCryptPasswordEncoder();
//使用encode方法对传入的密码加密,返回30位的字符串
String encode = cryptPasswordEncoder.encode(seller.getPassword());
//业务处理：接入对象中
seller.setPassword(encode);
//调用服务层，入库
sellerService.add(seller);
return new Result(true, “增加成功”);
} catch (Exception e) {
e.printStackTrace();
return new Result(false, “增加失败”);
}
}

### 四、当程序中需要用户名时，可通过 SecurityContextHolder 对象获取




### 一、网安学习成长路线图


网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/aa7be04dc8684d7ea43acc0151aebbf1.png)


### 二、网安视频合集


观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/f0aeee2eec7a48f4ad7d083932cb095d.png)


### 三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/078ea1d4cda342f496f9276a4cda5fcf.png)


### 四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。  
 **需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）**

![在这里插入图片描述](https://img-blog.csdnimg.cn/e54c0bac8f3049928b488dc1e5080fc5.png)


### 五、网络安全面试题


最后就是大家最关心的网络安全面试题板块  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/15c1192cad414044b4dd41f3df44433d.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/b07abbfab1fd4edc800d7db3eabb956e.png)  



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**