用户登录和授权（二）springmvc+security实现

全部代码地址：

https://github.com/pshdhx/security-springmvc-pshdhx.git

首先，拦截用户的请求就不用web.xml或者是spring-mvc.xml来做了。直接上security的配置文件；

/**  * security配置  */ @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter {     //配置用户信息服务     @Bean     public UserDetailsService userDetailsService() {         InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();         manager.createUser(User.withUsername("zhangsan").password("123").authorities("p1").build());         manager.createUser(User.withUsername("lisi").password("456").authorities("p2").build());         return manager;     }     @Bean     public PasswordEncoder passwordEncoder() {         return NoOpPasswordEncoder.getInstance();     }     //配置安全拦截机制     @Override     protected void configure(HttpSecurity http) throws Exception {                                                             //访问此处拦截到的登录界面？？         http .authorizeRequests()                 .antMatchers("/r/r1").hasAuthority("p1")                 .antMatchers("/r/r2").hasAuthority("p2")                 .antMatchers("/r/**").authenticated()                 .anyRequest().permitAll()                 .and()                 .formLogin().successForwardUrl("/login‐success");     } }

注意点：

1. security的配置文件加注解：@EnableWebSecurity
2. 配置用户信息服务（用户名，密码，权限）
3. 配置密码加密方式
4. 配置安全拦截机制

Spring容器初始化加载security配置文件；

//spring容器，相当于加载 applicationContext.xml,加载配置类。     @Override     protected Class<?>[] getRootConfigClasses() {         //return new Class[]{ApplicationConfig.class};         return new Class<?>[] { ApplicationConfig.class, WebSecurityConfig.class};     }

Security初始化；

/**  * 初始化security  */ //初始化类不需要注释 public class SpringSecurityApplicationInitializer extends AbstractSecurityWebApplicationInitializer {     public SpringSecurityApplicationInitializer() { //        如果配置了spring容器初始化，此处注释即可。因为spring初始化加载了webSecurityConfig.class;         //super(WebSecurityConfig.class);     } }