SpringSecurity使用SpringBoot简单使用

最新推荐文章于 2024-09-30 08:30:00 发布

番茄好困

最新推荐文章于 2024-09-30 08:30:00 发布

阅读量210

点赞数 1

文章标签： spring

本文链接：https://blog.csdn.net/nanci9/article/details/120870914

版权

本文介绍了如何在SpringBoot项目中使用SpringSecurity进行简单的安全认证。首先回顾了不使用框架时的认证流程，涉及session管理和权限判断。然后详细讲解了SpringSecurity的集成步骤，包括依赖引入、配置文件设置、SpringSecurity配置类的创建、WebMVC配置以及登录成功后的权限处理。

摘要由CSDN通过智能技术生成

SpringSecurity使用SpringBoot简单使用（一）

先来回顾下最开始我们不用框架时是怎么做认证授权的，

1.不用框架认证流程

1.客户端发送请求，controller层将请求对象封装成认证对象User

2.controller层调用service层，传入参数User对象

3.service层传入User对象调用Dao层，执行认证逻辑，把Dao层返回的对象封装成一个UserContext（用户详情信息），并且存到session中.利用session.setAttribute(“一个常量”,userContext对象);

问题：不同用户的session会被覆盖吗？

答：这个取决于sessionId，服务器中会有多个session，通过sessoinId找到相对应的session。如果同一个浏览器发送请求，那么sessionId是相同的，那么session就会被覆盖。如果是不同浏览器就不会覆盖

当用户再次请求时，通过自定义拦截器（自己写个类实现HandlerInterceptor），拦截session中是否存在对象，如果没有就返回登录页面，如果有就拿出session对象，并且对比用户要访问的url与用户的权限，如果有权限就放行，如果没有权限就拦截

代码参考下面

@Component
public class SimpleAuthenticationInterceptor implements HandlerInterceptor {
   
    //请求拦截方法 
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object
            handler) throws Exception {
   
        //读取会话信息
        Object object = request.getSession().getAttribute(UserDto.SESSION_USER_KEY);
        if (object == null) {
   
            writeContent(response, "请登录");
        }
        UserDto user = (UserDto) object;
        //请求的url
        String requestURI = request.getRequestURI();
        if (user.getAuthorities().contains("p1")&&requestURI.contains("/r1")) {
   
            return true;
        }
        if (user.getAuthorities().contains("p2")&&requestURI.