security个性化用户认证流程一

最新推荐文章于 2024-06-06 21:35:30 发布
最新推荐文章于 2024-06-06 21:35:30 发布
阅读量368 收藏 1
点赞数
分类专栏： JAVA知识 文章标签： security个性化用户认证流程一
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36421955/article/details/83619142
版权
package com.imooc.security.browser;import org.springframework.context.annotation.Bean;import org.springframework.context.annotation.Configuration;import org.springframework.security.config.annota...
摘要由CSDN通过智能技术生成 
package com.imooc.security.browser;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter{
   
	@Bean
	public PasswordEncoder passwordEncoder() {
		//这里如果是自己编写的加密 则调用自己的类 方法有编码和解码验证方法
		return new BCryptPasswordEncoder();
	}
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		
		http.formLogin()//认证
		.loginPage("/imooc-signIn.html")//设置登录页面
		.loginProcessingUrl("/authentication/form")//遇到该请求则进行user password认证
//		http.httpBasic()
		.and()
		.authorizeRequests()//授权
		//当访问这个路径的时候不需要身份认证 除了它其他的是需要身份认证
		.antMatchers("/imooc-signIn.html").permitAll()
		.anyRequest()
		.authenticated()
		.and()
		.csrf().disable();
	}
    
}

package com.imooc.security.browser;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.stereotype.Component;

@Component
public class MyUserDetailsService implements UserDetailsService {

	private Logger logger = LoggerFactory.getLogger(MyUserDetailsService.class);
	
	@Autowired
	private PasswordEncoder passwordEncoder;
	
	@Override
	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
		logger.info("登录用户名:"+username);
		//根据用户名查找用户信息
		//根据查找到的用户信息判断用户是否被冻结
		String password = passwordEncoder.encode("123456");
		logger.info("数据库密码是"+password);
		return new User(username, password,//encode方法是加密的时候用的
				true,true,true,true,//依次代表 可用，没过期，密码没过期，没有被锁定为false
				AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
	}

}

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
    <h2>标准登录页面</h2>
    <h3>表单登录</h3>
    <form action="/authentication/form" method="post">
      <table>
        <tr>
          <td>用户名:</td>
          <td><input type="text" name="username"></td>
        </tr>
         <tr>
          <td>密码:</td>
          <td><input type="password" name="password"></td>
        </tr>
        <tr>
          <td colspan="2"><button type="submit">登录</button></td>
        </tr>
      </table>
    </form>
</body>
</html>

代码结构图。启动测试结果：

到这里继续跟着我的节奏走:请看图：

跟着我的节奏继续走,我保证不烦死你,很简单.....终极配置。。。。

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
   <h1>demo登录页</h1>
</body>
</html>
spring.datasource.driver-class-name = com.mysql.jdbc.Driver
spring.datasource.url = jdbc:mysql://127.0.0.1:3306/imooc-demo?useUnicode=yes&characterEncoding=UTF-8
spring.datasource.username = root
spring.datasource.password = 123456

spring.session.store-type = none

#security.basic.enabled = false

server.port = 8060

imooc.security.browser.loginPage=/demo-signIn.html

package com.imooc.security.core;

import org.springframework.boot.context.properties.EnableConfigurationProperties;
import org.springframework.context.annotation.Configuration;

import com.imooc.security.core.properties.SecurityProperties;

/**
 * 使我们写的properties生效
 * @author 35-pxiaodong
 *
 */
@Configuration
@EnableConfigurationProperties(SecurityProperties.class)
public class SecurityCoreConfig {
   
}

package com.imooc.security.core.properties;

public class BrowserProperties {
	
	//设定默认值如果没有指定loginPage则访问该页面
	private String loginPage = "/imooc-singIn.html";

	public String getLoginPage() {
		return loginPage;
	}

	public void setLoginPage(String loginPage) {
		this.loginPage = loginPage;
	}
	
}

package com.imooc.security.core.properties;

import org.springframework.boot.context.properties.ConfigurationProperties;

@ConfigurationProperties(prefix="imooc.security")
public class SecurityProperties {
   
	private BrowserProperties browsers = new BrowserProperties();

	public BrowserProperties getBrowsers() {
		return browsers;
	}

	public void setBrowsers(BrowserProperties browsers) {
		this.browsers = browsers;
	}

}


package com.imooc.security.browser;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

import com.imooc.security.core.properties.SecurityProperties;

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter{
   
	@Autowired
	private SecurityProperties securityProperties;
	
	@Bean
	public PasswordEncoder passwordEncoder() {
		//这里如果是自己编写的加密 则调用自己的类 方法有编码和解码验证方法
		return new BCryptPasswordEncoder();
	}
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		
		http.formLogin()//认证
		.loginPage("/authentication/require")//设置登录页面
		.loginProcessingUrl("/authentication/form")//遇到该请求则进行user password认证
//		http.httpBasic()
		.and()
		.authorizeRequests()//授权
		//当访问这个路径的时候不需要身份认证 除了它其他的是需要身份认证
		.antMatchers("/authentication/require"
				,securityProperties.getBrowsers().getLoginPage()).permitAll()
		.anyRequest()
		.authenticated()
		.and()
		.csrf().disable();
	}
    
}

package com.imooc.security.browser;

import java.io.IOException;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.http.HttpStatus;
import org.springframework.security.web.DefaultRedirectStrategy;
import org.springframework.security.web.RedirectStrategy;
import org.springframework.security.web.savedrequest.HttpSessionRequestCache;
import org.springframework.security.web.savedrequest.RequestCache;
import org.springframework.security.web.savedrequest.SavedRequest;
import org.springframework.util.StringUtils;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseStatus;
import org.springframework.web.bind.annotation.RestController;

import com.imooc.security.browser.support.SimpleResponse;
import com.imooc.security.core.properties.SecurityProperties;

@RestController
public class BrowserSecurityController {
    
	private Logger logger = LoggerFactory.getLogger(getClass());
	
	private RequestCache requestCache = new HttpSessionRequestCache();
	
	private RedirectStrategy redirectStrategy = new DefaultRedirectStrategy();
	
	@Autowired
	private SecurityProperties securityProperties;
	
	/**
	 * 当需要身份验证时跳转到这里
	 * @param request
	 * @param response
	 * @return
	 * @throws IOException 
	 */
	@RequestMapping("/authentication/require")
	@ResponseStatus(code=HttpStatus.UNAUTHORIZED)//返回401状态码
	public SimpleResponse requireAuthentication(HttpServletRequest request
			,HttpServletResponse response) throws IOException {
		
		//保存的之前的请求(引发跳转的请求)拿出来
		SavedRequest savedRequest = requestCache.getRequest(request, response);
		if (savedRequest != null) {
			//引发跳转的url
			String targetUrl = savedRequest.getRedirectUrl();
			logger.info("引发跳转的请求是:"+targetUrl);
			if (StringUtils.endsWithIgnoreCase(targetUrl, "html")) {
				redirectStrategy.sendRedirect(request, response, securityProperties.getBrowsers().getLoginPage());
			}
		}
		return new SimpleResponse("访问的服务需要身份认证,请引导用户到登录页");
	}
	
}

package com.imooc.security.browser;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.stereotype.Component;

@Component
public class MyUserDetailsService implements UserDetailsService {

	private Logger logger = LoggerFactory.getLogger(MyUserDetailsService.class);
	
	@Autowired
	private PasswordEncoder passwordEncoder;
	
	@Override
	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
		logger.info("登录用户名:"+username);
		//根据用户名查找用户信息
		//根据查找到的用户信息判断用户是否被冻结
		String password = passwordEncoder.encode("123456");
		logger.info("数据库密码是"+password);
		return new User(username, password,//encode方法是加密的时候用的
				true,true,true,true,//依次代表 可用，没过期，密码没过期，没有被锁定为false
				AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
	}

}

/**
 * 
 */
package com.imooc.security.browser.support;

/**
 * @author 35-pxiaodong
 *
 */
public class SimpleResponse {
   
	public SimpleResponse(Object content) {
		this.content=content;
	}
	
	private Object content;

	public Object getContent() {
		return content;
	}

	public void setContent(Object content) {
		this.content = content;
	}
	
	
}

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
    <h2>标准登录页面</h2>
    <h3>表单登录</h3>
    <form action="/authentication/form" method="post">
      <table>
        <tr>
          <td>用户名:</td>
          <td><input type="text" name="username"></td>
        </tr>
         <tr>
          <td>密码:</td>
          <td><input type="password" name="password"></td>
        </tr>
        <tr>
          <td colspan="2"><button type="submit">登录</button></td>
        </tr>
      </table>
    </form>
</body>
</html>

喘口气启动demo,看测试结果吧,其实我还没测呢,不知道预期结果怎么样,3，2，1。。。。。

访问该路径看来是没问题：

然后访问一个html试试吧,好紧张,啾啾~~

啊啊啊啊啊啊 报错了  贴上错误,让后让我解决：

机智的我立马找到了错误：

之前贴过的代码我就不改了,不然你们不会出错也就看不下去了。更改后继续访问html：

ok!  here the movie is over thaks for your searching and watching .

bye ！bye！

GastonPeng
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring security自定义用户认证流程详解
08-24
在本文中，我们将详细介绍 Spring Security 自定义用户认证流程，并提供了一个完整的示例代码，帮助读者更好地理解和掌握 Spring Security 的使用。 自定义登录页面 在 Spring Security 中，默认的登录页面可以...
（五）、spring boot security SecurityProperties 配置说明
qq_30062125的博客
01-08 4942
Spring Security文章目录     类路径：org.springframework.boot.autoconfigure.security.SecurityProperties 配置：   { "name": "security.basic.authorize-mode", "type": "org.springframework.boot.autoconfigure....
【记录笔记，大佬勿喷】 关于SpringSecurity的登录流程，结合尚硅谷以及若依的项目分析
qq_17593727的博客
03-13 1074
Spring Security基于Spring框架，提供了一套Web应用安全性的完整解决方案。Web应用的安全性包括用户认证（Authentication） 和 用户授权（Authonzation），这两点也是Spring Security重要核心功能。用户认证：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码，系统通过校验用户名和密码来完成认证过程。通俗点说就是系统认为用户是否能登录。用户授权：验证某个用户是否有权限执行某个操作。
Spring-Security（一）-源码分析及认证流程
最新发布
lbmydream的博客
06-06 941
快速了解Spring Security 认证流程
Spring Security加密解密
程序三两行
08-03 7275
我们开发时进行密码加密，可用的加密手段有很多，比如对称加密、非对称加密、信息摘要等。在一般的项目里，常用的就是信息摘要算法，也可以被称为散列加密函数，或者称为散列算法、哈希函数。这是一种可以从任何数据中创建数字“指纹”的方法，常用的散列函数有 MD5 消息摘要算法、安全散列算法(Secure Hash Algorithm)等。散列函数通过把消息或数据压缩成摘要信息，使得数据量变小，将数据的格式固定下来，然后将数据打乱混合，再重新创建成一个散列值，从而达到加密的目的。散列值通常用一个短的随机字母和数字组成的字
Spring Boot Common Properties之Security Properties
爱软件-从懂得生活开始。
01-30 1102
# ---------------------------------------- # SECURITY PROPERTIES # ---------------------------------------- # SECURITY (SecurityProperties) security.basic.authorize-mode=role # Security authorize mode
Spring Security 常用配置详解
MarcoAsensio的博客
02-29 7550
Spring Security 是 Spring 家族为我们提供的一款安全管理的框架，它是一个功能强大并且可以灵活定制的身份验证和访问控制框架。Spring Security 侧重于为 Java 应用程序提供身份验证和授权。与所有 Spring 项目一样，Spring Security 的真正强大之处在于它非常容易扩展来满足我们的不同需求。 在 SSM 时代，Spring Security 因为繁...
详解Spring Security认证流程
08-25
Spring Security的认证流程是一个复杂的过程，涉及到多个组件和步骤。但是，理解这些组件和步骤对于实现安全的认证是非常重要的。同时，Spring Security也提供了多种认证方式和Filter，可以根据实际情况选择合适的...
分布式架构单点登录+授权认证实战 CAS+SpringSecurity视频
11-13
自定义登录页面则可以提供符合企业品牌和用户体验的个性化设计。 SpringSecurity是另一个强大的安全框架，它专注于应用层面的授权和认证。在"19.SpringSecurity集成CAS.avi"中，会讲解如何将CAS与SpringSecurity...
基于ssm个性化美食推荐系统.zip
03-31
同时，SSM框架支持Spring Security，可以实现用户认证和授权，保障系统安全。 总结，基于SSM的个性化美食推荐系统利用现代Web开发技术，结合先进的推荐算法，实现了用户个性化美食推荐，提升了用户体验。通过微信小...
基于SSM的个性化商铺系统.zip
03-21
1. **用户认证与授权**：可能使用Spring Security或Shiro进行用户身份验证和权限控制，确保系统安全。 2. **商品管理**：包括商品分类、上架、下架、库存管理等，可能使用MyBatis进行数据库操作。 3. **个性化推荐**...
SpringSecurity（三）基本认证
陈橙橙
03-10 1097
认证 对于安全管理框架来说，认证共嗯那个可以说是一切的起点，所以我们要从最基本的认证开始，在SpringSecurity中，对认证功能做了大量的封装，我们只需要稍微配置一下就能使用认证功能，也就是因为大量的封装，所以在我们去理解它的逻辑时就显得有些不易了，我们先从最基本的用法开始。 SpringSecurity基本认证 登录表单配置 登录用户数据获取 用户的四种定义方式 基本认证 在SpringBoot中使用SpringSecurity非常方便，创建一个新的SpringBoot项目，我们只需要引入web
security登录流程
weixin_48100716的博客
12-15 1119
用户发起登陆请求AdminController,然后调用我们自己的登录业务实现类AdminServiceImpl的登录方法去处理,调用security框架的核心接口方法authenticate开始认证,他会自动去调用我们实现security框架的UserDetailsService接口的登录认证方法,若是认证成功则向前端返回JWT数据,注:AuthenticationManager(接口是认证的核心接口),也是认证的出发点.我们通过security框架认证登录信息,若登陆成功,最终返回的是JWT数据。
spring Security 登录过程（整合jwt）
myStyle的博客
04-23 214
3、在调用这个 authenticate 方法的时候，内部会调用 UserDetailsService 这个接口的 loadUserByUsername 这个方法，我们需要创建一个实现类去 是现在这个 UserDetailsService 接口，在实现类里面的loadUserByUsername这个方法 自定义查询数据库的用户名和密码等逻辑；然后返回 一个 LoginUser 对象；然后创建令牌，这里采用jwt（json web token）生成token。LoginUser对象 去接受 返回数据。
Spring Security基本认证（2）
weixin_43831002的博客
08-02 1433
对于安全管理框架而言，认证功能可以说是一切的起点，所以我们要研究SpringSecurity,就要从最基本的认证开始。在SpringSecurity中，对认证功能做了大量的封装，以至于开发者只需要稍微配置一下就能使用认证功能，然而要深刻理解其源码却并非易事。本文从最基本的用法开始讲解，最终再扩展到对源码的理解。...
【Spring Security】5.SecurityProperties：配置默认用户名和密码
qq_39921135的博客
04-08 610
默认情况下Spring Security将初始的用户名和密码存在了SecurityProperties类中。这个类中有一个静态内部类User，配置了默认的用户名（name = “user”）和密码（password = uuid）我们也可以将用户名、密码配置在SpringBoot的配置文件中：在application.properties中配置自定义用户名和密码。
SpringSecurity (十) 登录流程剖析（上）
陈橙橙
03-16 1207
前言 Spring Seucirty 中默认的一套登录流程是十分完善并且严谨的。但是项目需求非常多样化，很多时候，我们可能还需要对 Spring Security登录流程进行定制，定制的前提是我们需要深刻理解Spring Security登录流程，然后在此基础之上，完成对登录流程的定制。 登录流程分析 要搞清楚Spring Security认证流程，我们得先认识与之相关的三个基本组件：AuthenticationManager、ProviderManager以及AuthenticationProvider
SpringSecurity登录认证流程
爱敲键盘的程序源的博客
11-19 966
SpringSecurity登录认证流程
Spring Security入门与实战教程：安全认证、授权与用户体验
第三章则关注于提升用户体验，如自定义登录页面，实现个性化设计，并介绍退出功能的实现。"RememberMe"功能也在此部分提及，它允许用户在一段时间内保持登录状态，增加了便利性，但同时也涉及到安全性问题，如何确保...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值