SpringSecurity学习,实现结合redis、JWT实现单点登录

一、首先SpringSecurity如何使用？

创建一个springboot的web项目

导入SpringSecurity依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

以下是SpringSecurity的大致流程图：

使用

创建一个Controller模拟访问的接口：

 启动项目访问，访问我的写好的接口。SpringSecurity自带的登录入口（后面可以修改成我们自己的登录页面），由于我们目前没有配置任何springsecurity相关的信息，登录的username默认是user，密码在控制台会显示。

 

 输入用户名和密码正确后会进入到我们想要访问的接口。

定义使用用户的用户名密码登录

在现实的开发中，我们需要用过用户去输入登录的账号密码去访问我们开发程序。那么如何将用户的信息整合进来呢？这其中关乎到两个接口。分别是UserDetailsService 和 UserDetails。

首先来看UserDetailsService，这个接口是用来做用户登录验证的。我们需要写一个UserDetailsService的实现类，然后重写其中的loadUserByUsername()方法。

 可以看到这个放的返回值类型是一个UserDetails接口的实现类。这个接口的实现类对象是用于放置用户登录验证通过后的用户信息的，其中也包括用户的权限之类的也是放到这个对象中，因此我们需要定义UserDetails的接口实现类用来放登录的用户信息。

创建一个LoginUser类实现UserDetails接口，实现以下方法：

 

 然后这个LoginUser可以添加用户的属性，可以放数据库中User的各个属性，也可以定义一个User类型的成员变量，用于存放和获取用户的信息。 getUsername()方法和getPassword()等方法可以根据自己的成员变量情况去获取返回。

 回到UserDetailsService的实现类的loadUserByUsername()方法。

 接下里我们重启项目再去访问我们的接口。同样会先进入到SpringSecurity的登录页面。输入我们用户的账号和密码登录。

然后我们发现~嗯？控制台怎么会报这样一个错误？

 这个错误是因为SpringSecurity验证登录密码的时候，是通过一个类 BCryptPasswordEncoder 去校验的，因此我们需要在我们的spring容器中加入这样一个Bean对象。

创建一个SecurityConfig配置类继承WebSecurityConfigurerAdapter类，用于配置Security相关的配置信息。在这里面创建一个BCryptPasswordEncoder 对象。

如果这时候我们去登录的话会发现登录不进去，提示密码错误，这又是为啥呢？ 在日常开发中，我们的数据库存储的用户的信息一般都不会明文存储，都是经过加密后再去存储的。所以SpringSecurity校验密码的时候，会调用 BCryptPasswordEncoder 的 matches(arg1,arg2)方法来进行密码比较。这个方法有两个参数, arg1是用户登录时候输入到密码框的字符串，arg2则是数据库中存储的加密后的密码字符串，即在loadUserByUsername()方法中设置的user的password。matches方法会返回一个布尔值 true为密码符合，false则密码不符合。所以我们在设置User的密码的时候是放加密后的密码字符串。

 

 这时候我们再去登录，就可以登录通过啦~~~

 

二、实现单点登录。

 引入JWT 、Redis的依赖        

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
</dependency>

登录：

编写我们的登录接口

每次登录前端带上我们的token，访问接口，所以我们需要写一个过滤器：

来到我们的SecurityConfig配置类，

 一个简单的登录验证就实现了。