Spring Security（Spring安全框架）学习笔记（一）——简介、自定义登录页面、放过静态资源

最新推荐文章于 2024-07-05 13:53:58 发布
最新推荐文章于 2024-07-05 13:53:58 发布
阅读量698 收藏 3
点赞数 2
分类专栏： Java框架学习 文章标签： spring
本文为博主Huathy原创文章，遵循 CC 4.0 BY-NC-SA 版权协议。
未经许可不得转载！否则将依法追究相关责任。
本文链接：https://blog.csdn.net/qq_40366738/article/details/106313985
版权

Spring Security（Spring安全框架）学习笔记（一）简介、自定义登录页面、放过静态资源
Spring Security（Spring安全框架）学习笔记（二）登录接口，登录参数，登录回调，注销登录
Spring Security（Spring安全框架）学习笔记（三）返回json格式数据，适用前后端分离场景
Spring Security（Spring安全框架）学习笔记（四）授权操作、权限继承
Spring Security（Spring安全框架）学习笔记（五）整合Mysql数据库

文章目录

一、SpringSecurity介绍

  1. 简介：是为基于J2EE企业应用软件提供了全面安全服务。
  2. 发展：Acigi Security -> Spring Security，配置繁琐门槛高，springboot简化配置。
  3. 核心功能：
    1. 认证（登录）
    2. 授权（权限鉴别）

Spring Security 目前支持认证一体化如下认证技术：
HTTP BASIC authentication headers (一个基于IEFT RFC 的标准)
HTTP Digest authentication headers (一个基于IEFT RFC 的标准)
HTTP X.509 client certificate exchange (一个基于IEFT RFC 的标准)
LDAP (一个非常常见的跨平台认证需要做法，特别是在大环境)
Form-based authentication (提供简单用户接口的需求)
OpenID authentication
Computer Associates Siteminder
JA-SIG Central Authentication Service (CAS，这是一个流行的开源单点登录系统)
Transparent authentication context propagation for Remote Method Invocation and HttpInvoker (一个Spring远程调用协议)

二、第一个springSecurity程序

  1. 新建Maven工程 -> 导入相关依赖
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>2.3.0.RELEASE</version>
		<relativePath /> <!-- lookup parent from repository -->
	</parent>
	<groupId>com.hx</groupId>
	<artifactId>springSecurity_03</artifactId>
	<version>0.0.1-SNAPSHOT</version>
	<name>springSecurity_01</name>
	<description>springSecurity_03</description>

	<properties>
		<java.version>1.8</java.version>
	</properties>

	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-security</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-jdbc</artifactId>
		</dependency>
		<dependency>
			<groupId>mysql</groupId>
			<artifactId>mysql-connector-java</artifactId>
		</dependency>

		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
			<exclusions>
				<exclusion>
					<groupId>org.junit.vintage</groupId>
					<artifactId>junit-vintage-engine</artifactId>
				</exclusion>
			</exclusions>
		</dependency>
		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-test</artifactId>
			<scope>test</scope>
		</dependency>
	</dependencies>

	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
			</plugin>
		</plugins>
	</build>
</project>
  1. 新建Controller层
package com.hx.security;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class HelloController {
	@GetMapping("/hello")
	public String hello() {
		return "<h1>HELLO</h1>";
	}
}
  1. 运行项目，输入地址 http://127.0.0.1:8080/hello 访问，跳转到 http://127.0.0.1:8080/login 输入账号user 和控制台输出的随机密码在 Using generated security password: 后面登录即可访问 ，亦可手动配置，如下图所示。
  2. 目录结构与账号密码配置：

springSecurity加密方案，配置类配置账号密码方法

package com.hx.security;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
	@Bean // 密码加密实例
	PasswordEncoder passwordEncoder() {
		return NoOpPasswordEncoder.getInstance(); // 采用不加密方式
	}

	@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception { // 配置用户名，密码
		//这里的配置会覆盖properties配置文件中配置的账号密码
		auth.inMemoryAuthentication().withUser("whx").password("a").roles("admin")
			.and().withUser("hx").password("a").roles("user"); // 配置多个使用and连接，一个就不用加and()
	}
}

三、自定义登录页面，与放过无关安全静态资源

  1. 在SecurityConfig中增加配置
package com.hx.security;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
	@Bean // 密码加密实例
	PasswordEncoder passwordEncoder() {
		return NoOpPasswordEncoder.getInstance(); // 采用不加密方式
	}

	@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception { // 配置用户名，密码
		//这里的配置会覆盖properties配置文件中配置的账号密码
		auth.inMemoryAuthentication().withUser("whx").password("a").roles("admin")
			.and().withUser("hx").password("a").roles("user"); // 配置多个使用and连接，一个就不用加and()
	}
	
	@Override
	public void configure(WebSecurity web) throws Exception {
		web.ignoring().antMatchers("/js/**","/css/**","images/**");		//放过静态资源下的js，css，img资源，否则css无法作用
	}

	@Override
	protected void configure(HttpSecurity http) throws Exception {	//http安全配置
	//authorizeRequests开启配置	//anyRequest所有请求都拦截	//formLogin表单配置	//loginPage指定登录页面（登录接口）	//permitAll放过相关页面	//关闭csrf
		http.authorizeRequests().anyRequest().authenticated().and().formLogin().loginPage("/login.html").permitAll().and().csrf().disable();
	}
	
}
  1. 登录页面代码
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<form action="/login.html" method="post">	<!-- 必须指定为post请求，地址为login.html -->
		用户名：<input name="username"> <br>	<!-- 指定名称username，遵循规范 -->
		密码：<input name="password"> <br>	<!-- 指定名称password，遵循规范 -->
		<button type="submit">提交</button>
	</form>
</body>
</html>
01注册登录（static）
jvhbi的博客
07-07 3719
html <!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>注册登录页面</title> <link rel="stylesheet" href=".
SpringSecurity学习笔记（三）- 静态资源过滤配置（无需登录即可获取）
nuaa042216的博客
11-20 1301
3.在项目的resources/static 目录下新建images和jpgs目录（此处为举例，实际上上述两个目录只需与第一步的目录对应即可，注意必须放在resources/static 目录下），并准备好几张图片。1.启动项目，使用浏览器访问 http://localhost:8088/jpgs/1.jpg，此时因为未配置静态资源过滤，应该会跳转到指定登录页面。在一个实际项目中，并非所有请求都需要SpringSecurity过滤，像图片等静态资源很多是不需要登录即可访问的，那我们可以怎么配置呢。
欢迎页设置和访问静态资源
春风十米的博客
06-12 3574
处理静态资源，我想这可能是框架搭建完成之后Web开发的”头等大事“了。 因为一个网站的显示肯定会依赖各种资源：脚本、图片等，那么问题来了，如何在页面中请求这些静态资源呢？ 还记得Spring MVC中的DispatcherServlet吗？它是Spring MVC中的前置控制器，若配置的拦截路径为“/”，那么所有的请求都将被它拦截。对静态资源的访问也属于一个请求，那么也会被它拦截，然后
07自定义登录页面
痞子王的博客
02-13 864
7.自定义登录页面 7.1 认证服务添加依赖 <!--thymeleaf--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymelea...
Spring Security自定义认证页面（动态网页解决方案+静态网页解决方案）--练气中期圆满
qq_43788185的博客
09-05 908
写在前面 上一回我们简单分析了spring security拦截器链的加载流程，我们还有一些简单的问题没有解决。如何自定义登录页面？如何通过数据库获取用户权限信息？ 今天主要解决如何配置自定义认证页面的问题。因为现在前后端分离，无状态、restful接口设计比较火，因此在思考静态网页如何获取spring security的CRSF Token.这个问题我在文末提出了我的见解，但似乎也不是很好的解决方案，很期待大家的宝贵建议！ Spring Security配置自定义认证页面步骤 第一步：在spring se
博客使用方法
justwaityou1314的博客
06-09 1955
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
狂神Spring Security静态资源
12-30
Spring Security 是一个强大的安全框架，主要用于Java Web应用的安全管理，包括认证、授权和访问控制等。在Spring Boot中，Spring Security 提供了简洁的API和自动化配置，使得开发者能够快速集成安全功能。在这个名...
Spring Boot学习笔记：掌握Spring Security静态资源管理
本资源是关于Spring Security的详细学习笔记，特别针对Spring Boot环境中的使用进行了整理。" 知识点如下： 1. Spring Security简介 - Spring Security的起源：它是Spring Framework的一部分，专门负责安全领域。...
02-Spring Security 安全框架应用(学一个)
2401_85805549的博客
07-05 667
Spring Security 简介背景分析。
基于Java和前端技术的SpringSecurity笔记存储设计源码
最新发布
10-02
这些文件共同构成了一个完整的笔记存储系统，系统内部通过SpringSecurity框架进行安全控制，确保笔记数据的安全存储和有效访问管理。 在后端开发中，Java源文件是核心，它们是程序逻辑的直接实现。这些文件通常包含...
Spring Security中的密码安全
qq_29860591的博客
08-14 792
Spring Security中的密码安全 PasswordEncoder 接口 在 Spring Security 中，PasswordEncoder 接口代表的是一种密码编码器，其核心作用在于指定密码的具体加密方式，以及如何将一段给定的加密字符串与明文之间完成匹配校验。PasswordEncoder 接口定义如下： public interface PasswordEncoder { ...
【转载】该如何设计你的 PasswordEncoder?
woluoyifan的博客
08-26 2195
缘起 前端时间将一个集成了 spring-security-oauth2 的旧项目改造了一番，将 springboot 升级成了 springboot 2.0，众所周知 springboot 2.0 依赖的是 spring5，并且许多相关的依赖都发生了较大的改动，与本文相关的改动罗列如下，有兴趣的同学可以看看：Spring Security 5.0 New Features ，增强了 oauth...
SpringBoot 学习笔记_安全管理 —— Spring Security 配置
新青年1号
07-20 497
SpringBoot 学习笔记_安全管理 —— Spring Security 配置 声明： 本次学习参考 《SpringBoot + Vue 开发实战》 · 王松（著） 一书。 本文的目的是记录我学习的过程和遇到的一些问题以及解决办法，其内容主要来源于原书。 如有侵权，请联系我删除 文章目录SpringBoot 学习笔记_安全管理 —— Spring Security 配置SpringBoot 安全管理 —— Spring Security 基本配置基本用法配置用户名和密码基于内存的认证HttpSec
SpringBoot安全管理--（一）SpringSecurity基本配置
qq_39863541的博客
02-25 375
简介： 　　Spring Boot针对Spring Security提供了自动化配置方案，因此可以使Spring Security非常容易地整合进Spring Boot项目中，这也是在Spring Boot项目中使用Spring Security的优势。 1.添加依赖 　　pom.xml <dependency> <groupId...
Spring Security 5.0的DelegatingPasswordEncoder详解
weixin_34301307的博客
11-13 1157
本文参考自Spring Security 5.0.4.RELEASE 的官方文档，结合源码介绍了 DelegatingPasswordEncoder，对其工作过程进行分析并解决其中遇到的问题。包括 There is no PasswordEncoder mapped for the id “null” 非法参数异常的正确处理方法。 PasswordEncoder首先要理解 DelegatingPa...
HttpSecurity的配置以及登录表单的详细配置和注销登录的配置
Suame_ya的博客
01-03 1531
/** * @Author fei * @Date 2021/1/2 3:43 下午 * * @Configuration用于定义配置类，定义的配置类可以替换xml文件，一般和@Bean注解联合使用。 * @Configuration注解主要标注在某个类上，相当于xml配置文件中的<beans> * @Bean注解主要标注在某个方法上，相当于xml配置文件中的<bean> */ @Configuration public class SecurityConfig ..
Spring Security 两种资源放行策略，千万别用错了！
热门推荐
江南一点雨的专栏
05-28 2万+
事情的起因是这样，有小伙伴在微信上问了松哥一个问题： 就是他使用 Spring Security 做用户登录，等成功后，结果无法获取到登录用户信息，松哥之前写过相关的文章（奇怪，Spring Security 登录成功后总是获取不到登录用户信息？），但是他似乎没有看懂。考虑到这是一个非常常见的问题，因此我想今天换个角度再来和大伙聊一聊这个话题。 Spring Security 中，到底该怎么样给资源额外放行？ 1.两种思路 在 Spring Security 中，有一个资源，如果你希望用户不用登录就能访问
springboot配置spring security 静态资源不能访问
return
05-07 1万+
在springboot中集成spring security时，遇到了一个坑，搞了好久有点难受。。。 我这里用的springboot2.x版本的。 首先是security的配置：写了一个类WebSecurityConfig继承WebSecurityConfigurerAdapter，这个类是我们在配置security的时候，对我们请求的url及权限规则的一些认证配置。具体的不说了，这里主要是静态资源...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Huathy-雨落江南，浮生若梦

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值