Spring security 框架入门学习

最新推荐文章于 2024-09-30 08:30:00 发布
最新推荐文章于 2024-09-30 08:30:00 发布
阅读量507 收藏 1
点赞数
分类专栏： Spring  家族 文章标签： Spring security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/py_tamir/article/details/81140729
版权

1、简介

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

2、入门小demo

（1）创建工程spring-security-demo ,pom.xml内容

引入依赖

         <dependency>

             <groupId>org.springframework.security</groupId>

             <artifactId>spring-security-web</artifactId>

             <version>4.1.0.RELEASE</version>

         </dependency>

         <dependency>

             <groupId>org.springframework.security</groupId>

             <artifactId>spring-security-config</artifactId>

             <version>4.1.0.RELEASE</version>

         </dependency>

（2）创建web.xml

 <context-param>

         <param-name>contextConfigLocation</param-name>

         <param-value>classpath:spring-security.xml</param-value>

 </context-param>

  <listener>

         <listener-class>

             org.springframework.web.context.ContextLoaderListener

         </listener-class>

  </listener>

     <filter> 

            <filter-name>springSecurityFilterChain</filter-name>         

            <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 

     </filter> 

     <filter-mapping> 

         <filter-name>springSecurityFilterChain</filter-name> 

         <url-pattern>/*</url-pattern> 

     </filter-mapping>  

（3）创建index.html   内容略

（4）创建spring 配置文件spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>

<beans:beans xmlns="http://www.springframework.org/schema/security"

    xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd

                          http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">

 

    <!-- 页面拦截规则 -->

    <http use-expressions="false">

         <intercept-url pattern="/**" access="ROLE_USER" />

         <form-login/>   

    </http>

 

    <!-- 认证管理器 -->

    <authentication-manager>

         <authentication-provider>

             <user-service>

                  <user name="admin" password="123456" authorities="ROLE_USER"/>

             </user-service>     

         </authentication-provider>   

    </authentication-manager>

</beans:beans>

此案例我们没有登录页，而是使用了系统自动生成的登陆页

配置解析：

intercept-url 表示拦截页面  

       /*  表示的是该目录下的资源，只包括本级目录不包括下级目录

       /** 表示的是该目录以及该目录下所有级别子目录的资源

form-login  为开启表单登陆

use-expressions 为是否使用使用 Spring 表达式语言（ SpEL ），默认为true ,如果开启，则拦截的配置应该写成以下形式

<intercept-url pattern="/**" access="hasRole('ROLE_USER')" />

3、自定义登录页

实际开发中，我们不可能使用系统生成的登录页，而是使用我们自己的登录页。

（1）构建登陆页：

<!DOCTYPE html>

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>登陆</title>

</head>

<body>  

    <form action='/login' method='POST'>

         <table>

             <tr>

                  <td>用户名:</td>

                  <td><input type='text' name='username' value=''></td>

             </tr>

             <tr>

                  <td>密码:</td>

                  <td><input type='password' name='password' /></td>

             </tr>

             <tr>

                  <td colspan='2'><input name="submit" type="submit"

                      value="登陆" /></td>

             </tr>

         </table>

    </form>

</body>

</html>

（2）构建登陆失败页  login_error.html（内容略）

（3）修改 spring 配置文件spring-security.xml 

    <!-- 以下页面不被拦截 -->

    <http pattern="/login.html" security="none"></http>

    <http pattern="/login_error.html" security="none"></http>

    <!-- 页面拦截规则 -->

    <http use-expressions="false">

         <intercept-url pattern="/*" access="ROLE_USER" />

         <form-login login-page="/login.html" default-target-url="/index.html" authentication-failure-url="/login_error.html"/>  

         <csrf disabled="true"/>

    </http>

security="none"  设置此资源不被拦截. 

如果你没有设置登录页security="none"  ，将会出现以下错误

csrf disabled="true"  关闭csrf ,如果不加会出现错误

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

字母的艺术
关注
专栏目录
Spring Security入门教程(一)
Trialknight的博客
03-11 1066
什么是spring Security Spring Security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC（依赖注入，也称控制反转）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。 简单来说sp...
SpringSecurity框架教程-Spring Security+JWT实现项目级前端分离认证授权
m0_45209551的博客
05-10 1042
SpringSecurity框架使用到讲解
Spring Security安全框架入门篇
weixin_30421809的博客
02-04 858
一、Spring Security相关概念 1.1.、Spring Security介绍： Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架（简单说是对访问权限进行控制嘛）。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Con...
spring security 超详细使用教程（接入springboot、前后端分离）
最新发布
小程xy的博客
09-30 3872
Spring Security 是一个强大且可扩展的框架，用于保护 Java 应用程序，尤其是基于 Spring 的应用。它提供了身份验证（验证用户身份）、授权（管理用户权限）和防护机制（如 CSRF 保护和防止会话劫持）等功能。 Spring Security 允许开发者通过灵活的配置实现安全控制，确保应用程序的数据和资源安全。通过与其他 Spring 生态系统的无缝集成，Spring Security 成为构建安全应用的理想选择。- **前端**： - 用户在登录界面输入用户名和密码。 - 前
Spring Security 框架学习
等不到的晴天的博客
07-14 297
概述 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean， 充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能， 为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。 执行流程时序图 认证和授权流程图 责任链的设计模式 Sp
spring security入门
iteye_6930的博客
07-04 251
SpringSecurity能用于保护各种Java应用程序(权限管理框架)，但在基于Web的应用程序中使用得最为广泛。 SpringSecurity能以声明的方式来保护Web应用程序的URL访问，只需简单的配置即可实现。 SpringSecurity通过一系列Servlet过滤器为Web应用程序提供了多种安全服务。        HelloWorld!               我...
spring security 入门教程
Rebirth 重生
05-19 461
spring security简介 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。当前版本为4.2.3。 接入方式
springsecurity学习笔记
12-13
在"springsecurity学习笔记"中，你可能会涉及以下主题： - Spring Security的基本配置，包括web安全配置和全局安全配置。 - 如何自定义认证和授权流程，比如实现自定义的AuthenticationProvider和...
最详细Spring Security学习资料（源码）
11-16
Spring Security是一个功能强大且高度可定制的身份验证和授权框架，专门用于保护Java应用程序的安全性。它构建在Spring Framework基础之上，提供了全面的安全解决方案，包括身份验证、授权、攻击防护等功能。 Spring...
Spring-Security-study:springSecurity框架学习
03-23
描述中的"Spring安全研究，springSecurity框架学习源码"表明这个压缩包可能包含了一个完整的Spring Security示例项目，其中包含了源代码，可以作为学习和参考的实例。通过分析和运行这些代码，开发者能够看到Spring ...
SpringSecurity安全框架基础Demo
01-02
综上所述，"SpringSecurity安全框架基础Demo"涵盖了Spring Security的基础概念和关键功能，是学习和实践Spring Security的宝贵资源。通过这个Demo，开发者可以了解如何在实际项目中应用Spring Security，以确保应用...
Spring Security学习
大气的名字
11-19 163
https://www.w3cschool.cn/springsecurity/na1k1ihx.html
入门学习SpringSecurity，这一篇就够了
大河之犬的博客
12-16 808
在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因而需要更多的开发时间，影响应用的发布进程。因此，从应用开发的第一天就应该把安全相关的因素考虑进来，并在整个应用的开发过程中。！
Spring Security 入门学习（一）
给自己一个smile
03-11 372
一、概述 在web应用开发中，安全无疑是十分重要的，选择Spring Security来保护web应用是一个非常好的选择。Spring Security 是spring项目之中的一个安全模块，可以非常方便与spring项目无缝集成。特别是在spring boot项目中加入spring security更是十分简单。本篇我们介绍spring security，以及spring security在web应用中的使用。 Spring Security 的核心功能主要包括 认证 （你是谁） 授权 （你...
Spring Security框架入门笔记
发则韩的博客
09-03 143
1. Spring Security简介   Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。 2. Spring Se
springSecurity入门学习，及分析
qq_41732653的博客
11-28 127
spring Security框架是主要功能就是实现认证与授权。 此处以查询数据库中的用户，进行认证，并实现登录登出功能为例，作为入门操作。 使用步骤： 导入依赖坐标 在web.xml中配置springSecurityFilterChain过滤器，注意此处这个过滤器名字是固定的，不可改变，具体原因可见源码分析。 给定springSecurity.xml配置文件，进行相关配置。其实该框架的实现简单理解为，封装注册了很多的过滤器在spring容器中，在此处用标签配置文件，目的是在使用相应的过滤器之前将其注册到
Spring Security3初步学习
weixin_34138255的博客
02-21 92
前言： Spring security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。(Spring Security provides a comprehensive security solution for J2EE-based enterprise software applications)。本文目标为通过一个简单的例子介绍Sprin...
Spring Security入门学习（一）-授权与认证
思
04-18 315
本文主要是对于Spring Security非常浅显的知识进行介绍，并不深入了解，只接触表面，对一些较复杂的内容也不过多描述。如文中有错误之处，望不吝赐教，谢谢~ 一、Spring Security概述 spring security是 spring 项目组中用来提供安全认证服务的框架，为spring项目提供安全保障。 在web应用开发中，安全无疑是十分重要的，如果一个web应用安全得不到保障的话...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值