SpringBoot整合SpringSecurity（二）认证流程

最新推荐文章于 2024-07-31 19:37:41 发布
最新推荐文章于 2024-07-31 19:37:41 发布
阅读量1.9k 收藏 5
点赞数 6
分类专栏： SpringSecurity实战 文章标签： springboot springsecurity
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32867467/article/details/93049948
版权

序言

上一篇文章我们做了一个简单的入门程序，我们这一篇就来简单的跟踪源码，来分析一下其中的原理，顺便了解了整个流程后更方便我们扩展去做不同的登陆。

代码请参考 https://github.com/AutismSuperman/springsecurity-example

认证流程

我们就拿上一篇的登陆来做一个分析。

用户在页面上输入 用户名密码后访问响应的登陆方法 会进入到 UsernamePasswordAuthenticationFilter在这里插入图片描述
然后会进入到attemptAuthentication 方法中。在这个方法里呢我们拿到请求中的用户名 和密码 并且构建了一个 UsernamePasswordAuthenticationToken 我们点进去看一下构建的什么
在这里插入图片描述
原来在构造方法里 setAuthenticated(false) 就代码这个 AuthenticationToken 没有进行认证。

最后返回值 返回给 AuthenticationManager 进行验证，好我们接着向下走

随后我们进入到了 ProviderManager 里 顾名思义就是各种 Provider 的管理器。

最低0.47元/天 解锁文章
MelancholyCat
关注
专栏目录
学习Spring Boot：（二十八）Spring Security 权限认证
追光者的博客
05-07 1万+
前言 主要实现 Spring Security 的安全认证，结合 RESTful API 的风格，使用无状态的环境。 主要实现是通过请求的 URL ，通过过滤器来做不同的授权策略操作，为该请求提供某个认证的方法，然后进行认证，授权成功返回授权实例信息，供服务调用。 基于Token的身份验证的过程如下: 用户通过用户名和密码发送请求。 程序验证。 程序返回一个签名的token 给客户端。 ...
SpringBoot集成SpringSecurity（七）简单分析认证流程
xinshengdelei的专栏
03-31 861
认证流程 用户提交后，默认走用户密码认证过滤器UsernamePasswordAuthenticationFilter，其继承了一个抽象的认证过滤器AbstractAuthenticationProcessingFilter。 AbstractAuthenticationProcessingFilter的doFilter方法负责认证流程，其关键过程包括： UsernamePasswordAuthenticationFilter.attemptAuthentication方法，认证过程。 succ
SpringBoot集成Spring Security——认证流程
qq_37497275的博客
05-26 877
文章目录一、认证流程二、多个请求共享认证信息三、获取用户认证信息 在前面的六章中，介绍了 Spring Security 的基础使用，在继续深入向下的学习前，有必要理解清楚 Spring Security 的认证流程，这样才能理解为什么要这样写...
Spring Security 详解
最新发布
As_Yua的博客
07-31 3511
用户认证通过后，为了避免用户的每次操作都进行认证可将用户的信息保证在会话中。会话就是系统为了保持当前用户的登录状态所提供的机制，常见的有基于session方式、基于token方式等。
springboot 整合shiro之Authentication
曹振浩
03-11 596
shiro目录： springboot 整合shiro之shiroconfig配置文件 springboot 整合shiro之Authentication shior作为轻量级的权限管理框架，相较于SpringSecurity框架，没有其强大的功能，但在是学习和实际使用中，shiro可以满足基本的使用，包括有身份验证、授权、加密的功能 shiro的功能介绍，分为以下几块（官方介绍，看不懂 的...
SpringSecurity+JWT 身份验证及动态权限解决方案（很实用）
Java知音
08-04 1172
点击关注公众号，实用技术文章及时了解花了点时间写了一个SpringSecurity集合JWT完成身份验证的Demo，并按照自己的想法完成了动态权限问题。在写这个Demo之初，使用的是SpringSecurity自带的注解权限，但是这样权限就显得不太灵活，在实现之后，感觉也挺复杂的，欢迎大家给出建议。认证流程及授权流程我画了个建议的认证授权流程图，后面会结合代码进行解释整个...
Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权
04-22
1. **Spring Security认证**：Spring Security的核心在于认证过程，即验证用户的身份。通常，我们可以定义一个`UserDetailsService`来加载用户的详细信息，然后通过`AuthenticationManager`进行认证。一旦用户被认证...
SpringBoot整合SpringSecurity超详细入门教程
2401_83977357的博客
04-30 673
JVM，JAVA集合，JAVA多线程并发，JAVA基础，Spring原理，微服务，Netty与RPC，网络，日志，Zookeeper，Kafka，RabbitMQ，Hbase，MongoDB，Cassandra，设计模式，负载均衡，数据库，一致性哈希，JAVA算法，数据结构，加密算法，分布式缓存，Hadoop，Spark，Storm，YARN，机器学习，云计算…跨站请求伪造。
SpringBoot + SpringSecurity 短信验证码登录功能实现
08-27
对 SpringSecurity 认证流程详解有一定了解的都知道，在帐号密码认证的过程中，涉及到了以下几个类：UsernamePasswordAuthenticationFilter（用于请求参数获取），UsernamePasswordAuthenticationToken（表示用户...
SpringBoot整合Spring Security【超详细教程】
m0_54883970的博客
07-28 459
SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架。提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。它的核心是一组过滤器链，不同的功能经由不同的过滤器。这篇文章就是想通过一个小案例将SpringSecurity整合到SpringBoot中去。要实现的功能就是在认证服务器上登录，然后获取Token，再访问资源服务器中的资源。SpringBoot整合SpringSecurity到这里就结束了。https如果我的文章对你有些帮助，不要忘了，，转发，。...
【Spring Boot】SecurityContextHolder.getContext().getAuthentication()为null的情况
小哲的博客
03-23 1万+
SecurityContextHolder.getContext().getAuthentication()为null的情况 问题描述 在登录的时候，用如下方法获取输入的用户名： /** * 获得当前用户名称 */ private String getUsername() { String username = SecurityContextHolder.getContext().ge...
大白话详解Spring Security认证流程
LoveSummer
11-04 2834
Spring Seuciry相关的内容看了实在是太多了，但总觉得还是理解地不够巩固，还是需要靠知识输出做巩固。
Spring Security教程外篇（1）---- AuthenticationException异常详解
jaune162的专栏，最新动态请关注：https://jaune162.blog
01-16 6万+
这个异常是在登录的时候出现错误时抛出的异常，比如账户锁定，证书失效等，先来看下AuthenticationException常用的的子类： UsernameNotFoundException 用户找不到 BadCredentialsException 坏的凭据 AccountStatusException 用户状态异常它包含如下子类 AccountExpiredException 账户过期
SpringBoot+SpringSecurity 认证失败返回错误信息
weixin_33875839的博客
04-27 7615
AbstractAuthenticationProcessingFilter Spring Security对于请求是经过一系列Filter进行拦截的，其中用户登录验证这类的处理都是在UsernamePasswordAuthenticationFilter中，它继承自AbstractAuthenticationProcessingFilter。 在AbstractAuthenticationPro...
Spring Boot-搭建SpringSecurity（保姆级别）
2301_82242204的博客
04-09 3031
看完美团、字节、腾讯这三家的一二三面试问题，是不是感觉问的特别多，可能咱们真的又得开启面试造火箭、工作拧螺丝的模式去准备下一次的面试了。开篇有提及我可是足足背下了Java互联网工程师面试1000题，多少还是有点用的呢，换汤不换药，不管面试官怎么问你，抓住本质即可！能读到此处的都是真爱Java互联网工程师面试1000题。
SpringBoot集成Spring Security——【认证流程】
ITxiaobaibai的博客
11-13 2005
Spring Security——认证流程
SpringSecurity框架的认证和授权过程
qq_45932382的博客
12-22 4227
一、认证过程 1、编写自定义的过滤器TokenLoginFilter，继承UsernamePasswordAuthenticationFilter，重写 attemptAuthentication、successfulAuthentication、unsuccessfulAuthentication方法，attemptAuthentication方法获取前端提交的用户名和密码，封装成Authentication对象。 successfulAuthentication方法认证成功时调用，unsucces
SpringBoot集成Spring Security（7）——认证流程
热门推荐
Jitwxs
12-02 6万+
文章目录一、认证流程二、多个请求共享认证信息三、获取用户认证信息 在前面的六章中，介绍了 Spring Security 的基础使用，在继续深入向下的学习前，有必要理解清楚 Spring Security 的认证流程，这样才能理解为什么要这样写代码，也方便后续的扩展。 一、认证流程 上图是 Spring Security 认证流程的一部分，下面的讲解以上图为依据。 （1） 用户发起表单登...
【SpringBoot】SpringSecurity执行流程图
xmzmqx的博客
03-31 538
【简介】 【目标】 【源码调试】 【梳理流程】
springboot整合springsecurity认证流程
06-10
好的，下面是SpringBoot整合SpringSecurity的认证流程： 1. 引入依赖 在 `pom.xml` 文件中添加 Spring Security 相关的依赖： ``` <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> ``` 2. 配置安全规则 在 `application.yml` 或 `application.properties` 文件中配置安全规则： ``` spring: security: user: name: admin password: admin # 需要放行的请求路径 ignored: /css/**,/js/**,/images/** ``` 3. 创建安全配置类 创建一个继承 `WebSecurityConfigurerAdapter` 的安全配置类，并重写 `configure(HttpSecurity http)` 方法，配置安全规则。 ``` @Configuration @EnableWebSecurity public class SecurityConfiguration extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { // 配置安全规则 http.authorizeRequests() .antMatchers("/admin/**").hasRole("ADMIN") .antMatchers("/user/**").hasAnyRole("ADMIN", "USER") .anyRequest().authenticated() .and() .formLogin().loginPage("/login").permitAll() .and() .logout().permitAll(); } @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { // 配置用户信息 auth.inMemoryAuthentication() .withUser("admin").password("{noop}admin").roles("ADMIN") .and() .withUser("user").password("{noop}user").roles("USER"); } } ``` 在上面的代码中，`configure(HttpSecurity http)` 方法配置了三个安全规则： - `/admin/**` 路径需要 `ADMIN` 角色才能访问 - `/user/**` 路径需要 `ADMIN` 或 `USER` 角色才能访问 - 其他路径需要认证后才能访问 `configureGlobal(AuthenticationManagerBuilder auth)` 方法配置了两个用户 `admin` 和 `user`，并分别赋予了 `ADMIN` 和 `USER` 角色。 4. 启动应用程序 现在可以启动应用程序，访问 `/login` 路径进行登录，登录成功后就可以访问需要认证的路径。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值