Spring
Security 是 Spring 框架的一个
模块，提供了一套 Web 应用
安全性的完整解决方案。它可以用来保护 Web 应用中的 URL、防止 CSRF 攻击、防止 XSS 攻击等。下面是一个简单的 Spring
Security 的
登录注册代码示例。
1. 添加 Spring
Security 依赖
在 `pom.xml` 文件中添加以下依赖：
```xml
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-
security</artifactId>
</dependency>
```
2. 配置 Spring
Security
在 Spring Boot 应用中，可以通过在 `application.properties` 文件中添加以下配置来配置 Spring
Security：
```
# 配置
登录页面的 URL
spring.
security.form-login.login-page=/login
# 配置处理
登录请求的 URL
spring.
security.form-login.login-processing-url=/doLogin
# 配置
登录成功后跳转的 URL
spring.
security.form-login.default-success-url=/index
# 配置
登录失败后跳转的 URL
spring.
security.form-login.failure-url=/login?error=true
# 配置退出
登录的 URL
spring.
security.logout.logout-url=/logout
# 配置退出
登录后跳转的 URL
spring.
security.logout.logout-success-url=/
```
3. 编写
登录页面
在 Spring
Security 中，可以使用 Thymeleaf 模板引擎来渲染页面。在 `src/main/resources/templates` 目录下创建一个名为 `login.html` 的文件，添加以下代码：
```html
<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta charset="UTF-8">
<title>Login</title>
</head>
<body>
<h1>Login</h1>
<form th:action="@{/doLogin}" method="post">
<label>Username:</label>
<input type="text" name="username" />
<br/>
<label>Password:</label>
<input type="password" name="password" />
<br/>
<input type="submit" value="Login" />
</form>
</body>
</html>
```
4. 编写
安全配置类
创建一个类 `
SecurityConfig` 用于配置 Spring
Security，添加以下代码：
```java
@Configuration
@EnableWeb
Security
public class
SecurityConfig extends Web
SecurityConfigurerAdapter {
@Override
protected void configure(Http
Security http) throws Exception {
http.authorizeRequests()
.antMatchers("/login", "/doLogin").permitAll()
.antMatchers("/admin/**").hasRole("ADMIN")
.anyRequest().authenticated()
.and()
.formLogin().loginPage("/login").loginProcessingUrl("/doLogin")
.defaultSuccessUrl("/index").failureUrl("/login?error=true")
.and()
.logout().logoutUrl("/logout").logoutSuccessUrl("/");
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("user").password("{noop}password").roles("USER")
.and()
.withUser("admin").password("{noop}password").roles("ADMIN");
}
}
```
上述代码中，`configure()` 方法用于配置拦截规则和
登录设置，`configureGlobal()` 方法用于配置用户信息。其中，使用 `inMemoryAuthentication()` 方法来配置用户信息，也可以在这里配置数据库等其他认证方式。
5. 编写
注册页面
在 `src/main/resources/templates` 目录下创建一个名为 `register.html` 的文件，添加以下代码：
```html
<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta charset="UTF-8">
<title>Register</title>
</head>
<body>
<h1>Register</h1>
<form th:action="@{/register}" method="post">
<label>Username:</label>
<input type="text" name="username" />
<br/>
<label>Password:</label>
<input type="password" name="password" />
<br/>
<input type="submit" value="Register" />
</form>
</body>
</html>
```
6. 编写
注册控制器
创建一个名为 `RegisterController` 的控制器类，添加以下代码：
```java
@Controller
public class RegisterController {
@GetMapping("/register")
public String showRegistrationForm() {
return "register";
}
@PostMapping("/register")
public String registerUserAccount(@ModelAttribute("user") UserDto userDto) {
// TODO:
注册用户
return "redirect:/login?success=true";
}
}
```
在 `showRegistrationForm()` 方法中返回 `register` 页面，`registerUserAccount()` 方法用于接收
注册请求并处理
注册逻辑。
7. 添加
注册链接
在
登录页面中添加
注册链接，可以通过在 `login.html` 文件中添加以下代码实现：
```html
<a th:href="@{/register}">Register</a>
```
至此，一个简单的 Spring
Security 的
登录注册代码示例就完成了。
本文回顾了在项目中引入Spring Security时遇到的问题，重点讨论了如何设置登录和注册模块。作者提到了在之前的项目中对Security的使用不清晰，并分享了当前的处理方法，包括在基础Security配置类上构建服务类，利用loadUserByUsername方法。同时警告注意Swagger的URL配置以避免问题。
最低0.47元/天 解锁文章
658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
