品优购day04-Spring Security框架入门-运营商登录

最新推荐文章于 2020-12-26 10:00:09 发布

看不懂的人

最新推荐文章于 2020-12-26 10:00:09 发布

阅读量926

点赞数

文章标签： spring-

本文链接：https://blog.csdn.net/qq_39537939/article/details/81872556

版权

品优购专栏收录该内容

9 篇文章 0 订阅

订阅专栏

Spring Security框架入门

1.1 Spring Security简介

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

运营商系统登录与安全控制

2.1需求分析

完成运营商登陆功能

2.2登陆功能的实现

2.2.1配置文件

（1）修改pinyougou-manager-web的pom.xml ，添加依赖

<groupId>org.springframework.security</groupId>

<artifactId>spring-security-web</artifactId>

</dependency>

<groupId>org.springframework.security</groupId>

<artifactId>spring-security-config</artifactId>

</dependency>

（2）修改web.xml

<context-param>

<param-name>contextConfigLocation</param-name>

<param-value>classpath:spring/spring-security.xml</param-value>

</context-param>

<listener-class>

org.springframework.web.context.ContextLoaderListener

</listener-class>

</listener>

<filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>

</filter>

<filter-mapping>

<filter-name>springSecurityFilterChain</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

（3）pinyougou-manager-web的spring目录下添加配置文件spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
    <!-- 以下页面不被拦截 -->
    <!--不拦截根目录下的html文件-->
    <http pattern="/*.html" security="none"></http>
    <http pattern="/css/**" security="none"></http>
    <http pattern="/img/**" security="none"></http>
    <http pattern="/js/**" security="none"></http>
    <http pattern="/plugins/**" security="none"></http>
    <!--页面的拦截器规则 use-expressions：是否启动SPEL表达式默认是true-->
    <!--form-login  为开启表单登陆
    use-expressions 为是否使用使用 Spring 表达式语言（ SpEL ），默认为true ,如果开启，则拦截的配置应该写成以下形式
    <intercept-url pattern="/**" access="hasRole('ROLE_USER')" />
    -->
    <http use-expressions="false">
        <!--
        当前用户必须有ROLE_ADMIN的角色才可以访问根目录及所属目录的资源
        pattern="/**" 拦截路径
        -->
        <intercept-url pattern="/**" access="ROLE_ADMIN"/>
        <!--
        开启表单登录功能
        login-page:登录页面
        default-target-url：登录成功后跳转到主页
        authentication-failure-url：认证失败跳转到登录页面
         login-processing-url="/login" 表单提交的url(默认是spring-security提供了一个url“/login”)
         username-parameter：可以设置提交的表单name属性中的用户名域值默认是 username
         password-parameter：可以设置提交的表单的name属性的密码域值 password
         always-use-default-target：总是跳转到登录成功后的页面
        -->
        <form-login  login-page="/login.html" default-target-url="/admin/index.html" authentication-failure-url="/login.html" always-use-default-target="true"/>
        <!--CSRF（Cross-site request forgery）跨站请求伪造，
        也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。-->
        <csrf disabled="true"/>
<!--
        如果你在系统中使用了框架页，需要设置框架页的策略为SAMEORIGIN
-->
        <headers>
            <frame-options policy="SAMEORIGIN"/>
        </headers>
        <!--
            退出
            logout-url：退出地址
            logout-success-url：退出后跳转页面（默认登录页面）
        -->
        <logout />

    </http>
    <!--认证管理器-->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <!--认证用户可以多个-->
                <user name="admin" password="123456" authorities="ROLE_ADMIN"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

登录页面

修改pinyougou-manager-web的 login.html 添加红框中的数据

主界面显示登陆人

2.3.1后端代码

在pinyougou-manager-web新建LoginController.java

package com.pinyougou.manager.controller;

import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import java.util.HashMap;
import java.util.Map;

/**
 * @Auther: jun
 * @Date: 2018/8/20 0020 18:43
 * @Description: 登录操作Controller
 */
@RestController
@RequestMapping("/login")
public class LoginController {
    /**
     * 返回登录name
     * @auther: jun
     * @date: 2018/8/20 0020 18:47
     * @param
     * @return: java.util.Map
     */
    @RequestMapping("/name")
    public Map name(){
        //获取到Security中的name值
        String name = SecurityContextHolder.getContext ().getAuthentication ().getName ();
        Map map=new HashMap ();
        map.put ("loginName",name);
        return map;
    }
}

前端代码

新建loginService.js

//登录服务
app.service('loginService',function ($http) {
    this.loginName=function () {
        return $http.get('../login/name.do');
    }
});

新建indexController.js

//控制层
app.controller('indexController' ,function($scope,loginService){
    //展示登录用户名
   $scope.showLoginName=function () {
       loginService.loginName().success(function (response) {
           $scope.loginName=response.loginName;
       });
   }
});

页面上引入JS