SpringBoot安全配置实战

t0_54coder

于 2024-08-18 08:45:11 发布

阅读量319

点赞数 3

文章标签： spring boot 安全后端编程开发

本文链接：https://blog.csdn.net/m0_62153576/article/details/141291770

版权

SpringBoot安全配置实战

在构建现代Web应用时，安全性是一个不可忽视的重要因素。Spring Security提供了一套强大而灵活的安全框架，帮助开发者轻松实现Web应用的安全需求。本文将通过一个具体的Spring Boot应用示例，详细讲解如何使用Spring Security进行安全配置。

环境准备

首先，确保你的开发环境中已经安装了以下工具和库：

Spring Boot 2.0.2.RELEASE
Spring Security 5.0.5.RELEASE
JDK 1.8
Maven 3.3.9

配置WebSecurityConfigurerAdapter

Spring Security的核心是WebSecurityConfigurerAdapter，通过继承这个类并重写其方法，我们可以定制安全策略。

主配置类

@SpringBootApplication
public class SpringBootSecurityExampleMain {
    @Bean
    public WebSecurityConfigurerAdapter webSecurityConfig() {
        return new WebSecurityConfigurerAdapter() {
            protected void configure(HttpSecurity http) throws Exception {
                http.authorizeRequests()
                    .anyRequest().authenticated()
                    .and()
                    .formLogin();
            }
            @Override
            protected void configure(AuthenticationManagerBuilder builder) throws Exception {
                BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
                builder.inMemoryAuthentication()
                       .passwordEncoder(passwordEncoder)
                       .withUser("joe").password(passwordEncoder.encode("123")).roles("USER")
                       .and()
                       .withUser("sara").password(passwordEncoder.encode("234")).roles("ADMIN");
            }
        };
    }
    public static void main(String[] args) {
        SpringApplication.run(SpringBootSecurityExampleMain.class);
    }
}

在上述代码中，我们定义了两个用户joe和sara，并分别为他们设置了密码和角色。

控制器

接下来，创建一个控制器来处理所有的请求，并在模型中添加用户信息和角色信息。

@Controller
public class AppController {
    @RequestMapping("/**")
    public String handler(ModelMap model, HttpServletRequest request) {
        Authentication auth = SecurityContextHolder.getContext().getAuthentication();
        model.addAttribute("uri", request.getRequestURI());
        model.addAttribute("user", auth.getName());
        model.addAttribute("roles", auth.getAuthorities());
        return "app";
    }
}

Thymeleaf视图

使用Thymeleaf模板引擎来渲染视图，并展示用户信息和角色信息。

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org">
<body>
    <h2>Spring Secured App</h2>
    <p>app content ......... at uri <span th:text="${uri}"/></p>
    <p>User: <span th:text="${user}"/></p>
    <p>Roles: <span th:text="${roles}"/></p>
    <form action="/logout" method="post">
        <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/>
        <input type="submit" value="Logout">
    </form>
</body>
</html>

运行应用

使用Maven的spring-boot:run命令或从IDE直接运行主方法来启动应用。

输出示例

访问localhost:8080/，输入有效的用户名和密码，然后提交表单，可以看到登录成功的页面。点击注销按钮，可以看到注销成功的页面。

使用@EnableWebSecurity注解

除了使用WebSecurityConfigurerAdapter的Bean，我们还可以通过在配置类上添加@EnableWebSecurity注解来启用Web安全配置。

安全配置类

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // 配置内容与上面类似，不再赘述
}

示例项目依赖

Spring Boot Starter Security
Spring Boot Starter Web
Spring Boot Starter Thymeleaf

通过上述步骤，你可以为你的Spring Boot应用添加基本的安全配置。这只是一个起点，Spring Security提供了更多的配置选项来满足不同场景的安全需求。

t0_54coder

关注

3
点赞
踩
3

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫