SpringSecurity动态加载用户角色权限实现登录及鉴权

于 2024-04-02 02:29:35 发布
阅读量259 收藏
点赞数 2
分类专栏： 2024年程序员学习 文章标签： 数据库 oracle
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62289824/article/details/137252635
版权 
boolean isAccountNonLocked();



//密码是否没过期

boolean isCredentialsNonExpired();



//账户是否可用

boolean isEnabled();

}




现在，我们明白了，只要我们把这些信息提供给Spring Security，Spring Security就知道怎么做登录验证了，根本不需要我们自己写Controller实现登录验证逻辑。



三、实现UserDetails 接口

------------------

public class SysUser implements UserDetails{

String password();  //密码

String username();  //用户名

boolean accountNonExpired;   //是否没过期

boolean accountNonLocked;   //是否没被锁定

boolean credentialsNonExpired;  //是否没过期

boolean enabled;  //账号是否可用

Collection<? extends GrantedAuthority> authorities;  //用户的权限集合



//省略构造方法

//省略set方法

//省略get方法（即接口UserDetails的方法）

}




我们就是写了一个适应于UserDetails的java POJO类，所谓的 UserDetails接口实现就是一些get方法。get方法由Spring Security调用，我们通过set方法或构造函数为 Spring Security提供UserDetails数据。



四、实现UserDetailsService接口

------------------------

@Component

public class MyUserDetailsService implements UserDetailsService{

@Override

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        

   //这里从数据库sys_user表里面查询实体类对象。loadUser方法可使用Mybatis或JDBC或JPA自行实现。

   SysUser sysUser =  loadUser(username);   



    // 判断用户是否存在 

   if(user == null)  {  throw  new  UsernameNotFoundException("用户名不存在");  }



   //从数据库该用户所有的角色信息，所有的权限标志

   //遍历所有的ROLE角色及所有的Authority权限（菜单、按钮）。

   //用逗号分隔他们的唯一标志，具体过程自行实现。

   sysUser.setAuthorities(

           AuthorityUtils.commaSeparatedStringToAuthorityList("ROLE_AMIN , system:user:delete"));

    

    //sysUser.setAccountNonLocked(true或false);

    return sysUser;

}

}




*   通常数据库表sys\_user字段要和SysUser属性一一对应，比如username、password、enabled。但是比如accountNonLocked字段用于登录多次错误锁定，但我们一般不会在表里存是否锁定，而是存一个锁定时间字段。通过锁定时间是否大于当前时间判断账号是否锁定，所以实现过程中可以灵活做判断并用好set方法，不必拘泥于一一对应的形式。

*   角色是一种特殊的权限，在Spring Security我们可以使用hasRole(角色标识)表达式判断用户是否具有某个角色，决定他是否可以做某个操作;通过hasAuthority(权限标识)表达式判断是否具有某个操作权限。



五、最后说明

------



至此，我们将系统里面的所有的用户、角色、权限信息都通过UserDetailsService和UserDetails告知了Spring Security。但是多数朋友可能仍然不知道该怎样实现登录的功能，其实剩下的事情很简单了：



*   写一个登录界面，写一个登录表单，表单使用post方法提交到默认的/login路径

*   表单的用户名、密码字段名称默认是username、password。

*   写一个登录成功之后的跳转页面，比如index.html



**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。**
![img](https://img-blog.csdnimg.cn/img_convert/f4882f402b204f6e94953460e004a470.jpeg)
![img](https://img-blog.csdnimg.cn/img_convert/e644a50250e289a3d78cdf291333bff8.png)
![img](https://img-blog.csdnimg.cn/img_convert/0defe7895c67430fb8ce5a8c2e150f7e.png)
![img](https://img-blog.csdnimg.cn/img_convert/783e55f93fbddbb75e49a1063f4ca76e.png)
![img](https://img-blog.csdnimg.cn/img_convert/5c0e3712e89308cf2151ecafd23c90b0.png)
![img](https://img-blog.csdnimg.cn/img_convert/e8afccaf2caab198c85eb8f3b89e183e.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Java）**
![img](https://img-blog.csdnimg.cn/img_convert/698af857a451011f3b4dd57761e1fa95.jpeg)



# 最后

关于面试刷题也是有方法可言的，建议最好是按照专题来进行，然后由基础到高级，由浅入深来，效果会更好。当然，这些内容我也全部整理在一份pdf文档内，分成了以下几大专题：

*   Java基础部分

![](https://img-blog.csdnimg.cn/img_convert/9038d53e4004e2568c2b30962024fe0b.webp?x-oss-process=image/format,png)

*   算法与编程

![](https://img-blog.csdnimg.cn/img_convert/240f3ef86a60675ffe184ca997dee285.webp?x-oss-process=image/format,png)

*   数据库部分

![](https://img-blog.csdnimg.cn/img_convert/a335a1e1d54dcdb28f6fcbc5b8d01ad1.webp?x-oss-process=image/format,png)

*   流行的框架与新技术（Spring+SpringCloud+SpringCloudAlibaba）

![](https://img-blog.csdnimg.cn/img_convert/038e707178ce22c00d2747738f5874fb.webp?x-oss-process=image/format,png)

这份面试文档当然不止这些内容，实际上像JVM、设计模式、ZK、MQ、数据结构等其他部分的面试内容均有涉及，因为文章篇幅，就不全部在这里阐述了。

**作为一名程序员，阶段性的学习是必不可少的，而且需要保持一定的持续性，这次在这个阶段内，我对一些重点的知识点进行了系统的复习，一方面巩固了自己的基础，另一方面也提升了自己的知识广度和深度。**
la-1711996163889)]

这份面试文档当然不止这些内容，实际上像JVM、设计模式、ZK、MQ、数据结构等其他部分的面试内容均有涉及，因为文章篇幅，就不全部在这里阐述了。

**作为一名程序员，阶段性的学习是必不可少的，而且需要保持一定的持续性，这次在这个阶段内，我对一些重点的知识点进行了系统的复习，一方面巩固了自己的基础，另一方面也提升了自己的知识广度和深度。**
还记得儿时吗
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Security实现动态配置权限
qq_60458298的博客
03-25 915
需要注意的是，如果我们需要根据数据库或其他外部数据源动态配置权限，可以在 MyVoter 中进行相关的查询操作，以动态获取资源的 ConfigAttribute，然后再进行决策。在上面的代码中，我们通过实现 vote() 方法，根据当前用户的 Authentication 对象和资源的 ConfigAttribute 对象，决策当前用户是否有权限访问该资源。
【系统权限管理】SpringSecurity实现动态权限菜单控制
热门推荐
小马同学
03-18 2万+
目录 SpringSecurity实现完整的权限管理 使用技术 相关概念 数据库表设计 项目结构 相关依赖 功能部分 效果展示 案例代码下载 SpringSecurity实现完整动态权限菜单 在实际开发中，开发任何一套系统，基本都少不了权限管理这一块。这些足以说明权限管理的重要性。其实SpringSecurity去年就学了，一直没有时间整理，用了一年多时间了，给我的印象一直都...
Spring Security-动态权限控制(1)
最新发布
射手座的程序媛的专栏
01-18 1603
spring security 动态权限控制
Spring Security实现动态路由权限控制
SampsonKong的博客
02-13 1436
Spring Security实现动态路由权限控制
spring security动态配置权限
qq_36022463的博客
03-02 769
一个资源需要什么权限才能访问，资源 和 权限的表，，动态配置资源，权限涉及到的类：: 是一个决策器，决定此次访问是否被允许： 是一个投票器，会检查用户是否具备应有的角色，进而投出，赞成，反对，或者弃权票AccessDecisionManager会挨个遍历 AccessDecisionVoter ,进而决定是否允许用户访问，关系类似于AuthenticationProvider 和 ProviderManager 的关系。
三、SpringSecurity 动态权限访问控制
时间海绵
05-25 6182
在先前文章中我们搭建了SpringSecurity项目，并且讲解了自定义登录方式需要做哪些工作，如果你感兴趣可以前往博客阅读文章以及代码，在本文将继续讲解如何实现动态权限控制。
SpringSecurity动态加载用户角色权限实现登录及鉴权功能
08-25
Spring Security 动态加载用户角色权限实现登录及鉴权功能 在 Spring Security 中，动态加载用户角色权限是实现登录及鉴权功能的关键步骤。本文将详细介绍如何使用 Spring Security 实现动态加载用户角色权限，并...
SpringBoot + SpringSecurity + JPA 实现用户角色权限登录认证
09-10
IDEA + SpringBoot + SpringSecurity + JPA 实现用户角色权限登录认证，security过滤请求资源，用户登录获取用户角色权限，过滤用户非法请求等
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
1.本项目为SpringCloud Gateway的微服务框架，整合了SpringSecurity，微服务间使用Redis来获取登陆的用户信息。 2.由于Gat
Vue 动态路由的实现及 Springsecurity 按钮级别的权限控制
10-16
主要介绍了Vue 动态路由的实现以及 Springsecurity 按钮级别的权限控制的相关知识，本文通过实例代码给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
Spring security实现登陆和权限角色控制
09-09
在这个场景中，我们将探讨如何使用Spring Security来实现登录和权限角色控制。首先，确保你正在使用的Spring版本为4.3.2.RELEASE，而Spring Security版本是4.1.2.RELEASE。在开始之前，你需要对Spring MVC、SPeL...
使用SpringSecurity实现登录及鉴权
qq_50376377的博客
06-14 767
前一段时间公司要求登录和鉴权使用SpringSecurity，看了很多都感觉不太适合企业开发，于是自己整理了一下，基于@PreAuthorize注解鉴权，大大的方便的权限控制。
SpringSecurity 动态权限
qq_34287953的博客
01-29 1万+
springboot+mybatis＋SpringSecurity 实现用户角色权限数据库管理 spring security的简单原理： 使用众多的拦截器对url拦截，以此来管理权限。但是这么多拦截器，笔者不可能对其一一来讲，主要讲里面核心流程的两个。 首先，权限管理离不开登陆验证的，所以登陆验证拦截器AuthenticationProcessingFilter要讲； 还有就是对访问的资源管理吧，所以资源管理拦截器AbstractSecurityInterceptor要讲； 但拦截器里面的实现需
SpringSecurity - 用户动态授权 及 动态角色权限
小毕超博客
01-09 1万+
一、SpringSecurity 动态授权 上篇文章我们介绍了SpringSecurity的动态认证，上篇文章就说了SpringSecurity 的两大主要功能就是认证和授权，既然认证以及学习了，那本篇文章一起学习了SpringSecurity 的动态授权。 上篇文章地址：https://blog.csdn.net/qq_43692950/article/details/122393435 二、SpringSecurity 授权 我们接着上篇文章的项目继续修改，上篇文章中有说到我们WebSecurity
SpringSecurity + jwt + Oauth2实现动态权限管理(有源码)
qq_44993268的博客
03-31 1190
spring security权限管理
Spring Security实现接口基于路径的动态权限控制
荔枝当大佬的博客
10-24 1495
在荔枝之前的一篇博客中，已经对Spring Security的鉴证授权的相关知识进行了梳理，弄清楚了为什么使用JWT以及用户登录后台执行的相关的鉴证授权的逻辑。在下面的文章中荔枝主要是补充梳理一下在真实的项目中如何使用Spring Security来实现接口动态权限控制的功能。
spring security中动态更新用户的权限
huan的学习记录
02-22 9725
在程序的执行过程中，有时有这么一种需求，需要动态的更新某些角色的权限或某些人对应的权限，当前在线的用户拥有这个角色或拥有这个权限时，在不退出系统的情况下，需要动态的改变的他所拥有的权限。 需求：张三 登录了系统拥有 ROLE_ADMIN，和ROLE_USER 的权限，但是ROLE_ADMIN的权限太强了，不应该给张三，后台管理人员应该可以取消张三的ROLE_ADMIN的权限，那么在张三...
实现业务系统中的用户权限管理--设计篇(转自http://www.noahweb.net/mail/2/Project.htm)
NiuNIu's sPAcE
11-22 1万+
　　B/S系统中的权限比C/S中的更显的重要，C/S系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现，而B/S中，浏览器是每一台计算机都已具备的，如果不建立一个完整的权限检测，那么一个“非法用户”很可能就能通过浏览器轻易访问到B/S系统中的所有功能。因此B/S业务系统都需要有一个或多个权限系统来实现访问权限检测，让经过授权的用户可以正常合法的使用已授权
springboot整合spring security 实现用户登录注册与鉴权全记录
03-30
1. 引入依赖 在pom.xml文件中引入Spring Security依赖： ``` <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> ``` 2. 添加配置类 在项目中添加一个配置类SecurityConfig，继承自WebSecurityConfigurerAdapter。 ``` @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/login", "/register").permitAll() // 登录注册页面不需要验证 .anyRequest().authenticated() // 其他页面需要验证 .and() .formLogin() .loginPage("/login") // 登录页面 .defaultSuccessUrl("/index") // 登录成功后的默认跳转页面 .and() .logout() .logoutUrl("/logout") // 退出登录的URL .logoutSuccessUrl("/login") // 退出登录后跳转到的页面 .invalidateHttpSession(true) .deleteCookies("JSESSIONID"); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() // 在内存中存储用户信息 .withUser("admin").password("{noop}admin").roles("ADMIN") .and() .withUser("user").password("{noop}user").roles("USER"); } } ``` 3. 实现登录与注册功能 创建登录页面login.html和注册页面register.html，使用Thymeleaf模板引擎渲染页面。 在Controller中添加登录和注册的请求处理方法。 ``` @Controller public class UserController { @GetMapping("/login") public String login() { return "login"; } @PostMapping("/login") public String loginSuccess() { return "redirect:/index"; } @GetMapping("/register") public String register() { return "register"; } @PostMapping("/register") public String registerSuccess() { return "redirect:/login"; } } ``` 4. 实现用户鉴权功能 在SecurityConfig中重写configure(AuthenticationManagerBuilder auth)方法，实现用户信息的认证。 这里使用inMemoryAuthentication()方法在内存中存储用户信息，实际应用中可以使用数据库存储。 ``` @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() // 在内存中存储用户信息 .withUser("admin").password("{noop}admin").roles("ADMIN") .and() .withUser("user").password("{noop}user").roles("USER"); } ``` 在Controller中添加需要鉴权的请求处理方法，并在方法上添加@PreAuthorize注解指定需要的权限。 ``` @Controller public class UserController { @GetMapping("/admin") @PreAuthorize("hasRole('ADMIN')") public String admin() { return "admin"; } @GetMapping("/user") @PreAuthorize("hasRole('USER')") public String user() { return "user"; } } ``` 5. 配置登录认证 在SecurityConfig中重写configure(HttpSecurity http)方法，配置登录认证信息。 ``` @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/login", "/register").permitAll() // 登录注册页面不需要验证 .anyRequest().authenticated() // 其他页面需要验证 .and() .formLogin() .loginPage("/login") // 登录页面 .defaultSuccessUrl("/index") // 登录成功后的默认跳转页面 .and() .logout() .logoutUrl("/logout") // 退出登录的URL .logoutSuccessUrl("/login") // 退出登录后跳转到的页面 .invalidateHttpSession(true) .deleteCookies("JSESSIONID"); } ``` 6. 测试 启动应用，在浏览器中访问http://localhost:8080/login，输入用户名和密码进行登录，登录成功后跳转到首页。 访问http://localhost:8080/admin和http://localhost:8080/user，根据用户角色的不同，页面会有不同的显示。如果访问没有权限的页面，会自动跳转到登录页面。在登录状态下访问/logout可以退出登录。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值