初体验——spring boot 整合 spring security 登录认证（一）

最新推荐文章于 2024-06-21 10:57:12 发布

在下小白一枚

最新推荐文章于 2024-06-21 10:57:12 发布

阅读量326

点赞数

分类专栏： spring系列

本文链接：https://blog.csdn.net/qq_39717742/article/details/99079069

版权

spring系列专栏收录该内容

1 篇文章 0 订阅

订阅专栏

一、Spring security ？

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架

它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

ps：Spring security一定要基于spring

二、Spring security 引入？

（项目在IDEA中采用maven方式进行开发）

引入Spring Security很简单，只要在pom.xml文件中，引入spring security的依赖就可以了

ps：这里是新建了一个springboot工程，在springboot工程下引入

二、编写demo程序，体验spring security

1.首先附上官方开发文档

简单来说，demo程序需要一个创建两个class类，分别为WebSecurityConfig和TestController，WebSecurityConfig需要继承WebSecurityConfigurerAdapter，TestController在这里的作用相信不用多说各位都知道

WebSecurityConfig具体：

通过 @EnableWebMvcSecurity 注解开启Spring Security的功能
继承 WebSecurityConfigurerAdapter ，并重写它的方法来设置一些web安全的细节
configure(HttpSecurity http) 方法
通过 authorizeRequests() 定义哪些URL需要被保护、哪些不需要被保护。例如以上代码指定了 / 和 /home 不需要任何认就可以访问，其他的路径都必须通过身份验证。
通过 formLogin() 定义当需要用户登录时候，转到的登录页面。
configureGlobal(AuthenticationManagerBuilder auth) 方法，在内存中创建了一个用户，该用户的名称为user，密码为user，用户角色为USER。

三、demo程序代码

WebSecurityConfig详细代码如下：

@Configuration
@EnableWebSecurity // 注解开启Spring Security的功能
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/", "/message/").permitAll()    //定义不需要认证就可以访问
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")  //定义当需要用户登录时候，转到的登录页面
                .permitAll()
                .failureUrl("/login-error")  //定义当登录失败的时候，转到的登录页面
                .and()
                .logout()
                .permitAll();
        http.csrf().disable();
    }
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
                .inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("user")
                .password(new BCryptPasswordEncoder().encode("user")).roles("USER");
        //在内存中创建了一个用户，该用户的名称为user，密码为user，用户角色为USER
    }

}

代码片段中configureGlobal使用了spring security官方推荐的bcrypt加密方式，若不加加密方式的话会有There is no PasswordEncoder mapped for the id “null” 的错误出现，网上百度了一下发现这是因为Spring security 5.0中新增了多种加密方式，也改变了密码的格式

TestController详细代码如下：

@Controller
public class TestController {
    @RequestMapping("/")
    public String index() {
        return "index";
    }

    @RequestMapping("/hello")
    public String hello() {
        return "hello";
    }

    @RequestMapping("/login")
    public String login() {
        return "login";
    }
    @RequestMapping("/login-error")
    public String loginError(){
        return "login-error";
    }
}

项目目录结构如下：

其中hello.html，index.html，login.html，login-error.html为各个显示页面，比较简单也没用框架，代码就贴登录的那一部分吧

<!DOCTYPE html>
..
    <title>Spring Security Example </title>
</head>
<body>
<form th:action="@{/login}" method="post">
    <div><label> 用户名 : <input type="text" name="username"/> </label></div>
    <div><label> 密  码 : <input type="password" name="password"/> </label></div>
    <div><input type="submit" value="登录"/></div>
</form>
</body>
</html>

四、测试

浏览器输入http:localhost:8080会跳转至主页面index，如图