博客练习

最新推荐文章于 2021-05-27 10:14:19 发布

玉劭

最新推荐文章于 2021-05-27 10:14:19 发布

阅读量214

点赞数

本文链接：https://blog.csdn.net/qq_20940417/article/details/75307501

版权

springboot mybatis 同时被 3 个专栏收录

8 篇文章 0 订阅

订阅专栏

thymeleaf HTML bootstrap

3 篇文章 0 订阅

订阅专栏

html/css/js

2 篇文章 0 订阅

订阅专栏

序言：

整合Spring Security

在这一节，我们将对 /hello 页面进行权限控制，必须是授权用户才能访问。当没有权限的用户访问后，跳转到登录页面。

添加依赖

在pom.xml中添加如下配置，引入对Spring Security的依赖。

<dependencies>  
    ...
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
    ...
</dependencies>

Spring Security配置

创建Spring Security的配置类 WebSecurityConfig ，具体如下：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("password").roles("USER");
    }

}

通过 @EnableWebMvcSecurity 注解开启Spring Security的功能
继承 WebSecurityConfigurerAdapter ，并重写它的方法来设置一些web安全的细节
configure(HttpSecurity http) 方法
- 通过 authorizeRequests() 定义哪些URL需要被保护、哪些不需要被保护。例如以上代码指定了 / 和 /home 不需要任何认证就可以访问，其他的路径都必须通过身份验证。
- 通过 formLogin() 定义当需要用户登录时候，转到的登录页面。
configureGlobal(AuthenticationManagerBuilder auth) 方法，在内存中创建了一个用户，该用户的名称为user，密码为password，用户角色为USER。

前言：

后台模板基于前一篇blog.

需要了解的知识

SpringBoot之Admin监控系统:https://my.oschina.net/wangnian/blog/671481 这个先了解，以后有时间专门写篇blog介绍；
Spring Boot 不使用默认的 parent，改用自己的项目的 parent http://blog.csdn.net/rainbow702/article/details/55046298

maven慢的可以用阿里云的参见 http://www.cnblogs.com/chenpi/p/5986215.html

1､spring.boot.admin.context-path 配置API的前缀路径

2､配置文件的优先级

application.properties和application.yml文件可以放在一下四个位置：

- 外置，在相对于应用程序运行目录的/congfig子目录里。

- 外置，在应用程序运行的目录里

- 内置，在config包内

- 内置，在Classpath根目录

这个列表按照优先级排序，也就是说，src/main/resources/config下application.properties覆盖src/main/resources下application.properties中相同的属性

此外，如果你在相同优先级位置同时有application.properties和application.yml，那么application.yml里面的属性就会覆盖application.properties里的属性。

在Spring Boot中多环境配置文件名需要满足`application-{profile}.properties`的格式，其中`{profile}`对应你的环境标识，比如：