SpringSecurity使用过滤器实现图形验证码

原创

已于 2024-12-30 17:45:02 修改 · 1.1k 阅读

30 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #后端 #java

于 2024-12-28 19:58:20 首次发布

关于 Spring Security 框架中的过滤器的使用方法，系列文章：

《SpringSecurity中的过滤器链与自定义过滤器》

《SpringSecurity使用过滤器实现图形验证码》

1、图形验证码的作用

图形验证码（CAPTCHA，Completely Automated Public Turing test to tell Computers and Humans Apart）是一种用于区分用户是人类还是计算机程序的自动化测试。它通常用于防止自动化软件（如机器人或爬虫程序）进行恶意操作，如滥用在线服务、暴力破解密码或进行垃圾邮件发送等。

图形验证码的工作原理基于一个假设：计算机程序难以自动识别和处理复杂的图像或模式，而人类则相对容易。因此，图形验证码通常包含扭曲的文字、数字、图像或它们的组合，这些元素对人类来说相对容易辨认，但对计算机程序来说则非常困难。

下面将介绍 Spring Boot 整合 Spring Security 实现图形验证码功能，执行结果如下如：

（1）登录页面

（2）登录成功后，跳转至首页

2、创建项目

【示例】SpringBoot 整合 SpringSecurity 使用过滤器实现图形验证码功能。

关于 Spring Security 中过滤器的使用方法，请求点击并浏览本博客的文章：《SpringSecurity中的过滤器链与自定义过滤器》

2.1 创建 Spring Boot 项目

创建 SpringBoot 项目，项目结构如下图：

2.2 添加 Maven 依赖

在 pom.xml 配置文件中添加 Spring Security、谷歌 Kaptcha 图形验证码。

<!-- Spring Security 依赖 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
    <version>2.7.18</version>
</dependency>

<!-- 谷歌 Kaptcha 图形验证码 -->
<dependency>
    <groupId>com.github.penggle</groupId>
    <artifactId>kaptcha</artifactId>
    <version>2.3.2</version>
</dependency>

3、整合 Spring Security 框架实现认证与授权

3.1 配置类（Config 层）

创建 WebSecurityConfig 类（Spring Security 配置类），并添加 @EnableWebSecurity 注解和继承 WebSecurityConfigurerAdapter 类。

package com.pjb.securitydemo.config;

import com.pjb.securitydemo.filter.VerificationCodeFilter;
import com.pjb.securitydemo.handler.LoginFailureHandler;
import com.pjb.securitydemo.handler.LoginSuccessHandler;
import com.pjb.securitydemo.handler.PermissionDeniedHandler;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;

/**
 * Spring Security 配置类
 * @author pan_junbiao
 **/
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{
    @Autowired
    private LoginSuccessHandler loginSuccessHandler;

    @Autowired
    private LoginFailureHandler loginFailureHandler;

    @Autowired
    private PermissionDeniedHandler permissionDeniedHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception
    {
        http.authorizeRequests() //返回一个URL拦截注册器
                .antMatchers("/captcha.jpg").permitAll() //公开其权限
                .anyRequest() //匹配所有的请求
                .authenticated() //所有匹配的URL都需要被认证才能访问
                .and() //结束当前标签，让上下文回到 HttpSecurity
                .formLogin() //启动表单认证
                .loginPage("/myLogin.html") //自定义登录页面
                .loginProcessingUrl("/auth/form") //指定处理登录请求路径
                .permitAll() //使登录页面不设限访问
                //.defaultSuccessUrl("/index") //登录认证成功后