6、SpringSecurity环境搭建

SpringSecurity(安全)

在web开发中、安全第一位！过滤器、拦截器~

功能需求：否

做网站：安全应该在什么时候考虑？  设计之初！

• 漏洞、隐私泄露~
• 架构一旦确定~

shiro、SpringSecurity：很象~除了类不一样、名字不一样

认证、授权

• 功能权限
• 访问权限
• 菜单权限
• ...拦截器、过滤器：大量的原生代码~冗余

MVC-----spring -----spring boot-----框架思想

Aop：横切~配置类~

简介

Spring Security是针对Spring项目的安全框架、也是Spring Boot底层安全模块默认的技术选型、它可以实现强大的Web安全控制，对于安全控制，我们仅需要引入

spring-boot-starter-security模块、进行少量的配置，即可实现强大的安全管理

记住几个类：

• WebSecurityConfigurerAdapter：自定义Security策略

• AuthenticationManagerBuilder：自定义认证策略

• @EnableWebSecurity：开启WebSecurity模式

Spring Security的两个主要目标是“认证”和“授权”（访问控制）

“认证”（Authentication）

"授权“（Authorization）

这个概念是通用的、而不是只在Spring Security中存在

#关闭模板引擎
spring.thymeleaf.cache=false

 不要忘了导入thmeleaf依赖

       <dependency>
            <groupId>org.thymeleaf</groupId>
            <artifactId>thymeleaf-spring5</artifactId>
        </dependency>
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-java8time</artifactId>
        </dependency>

 、  当，想让不同请求或角色请求网页时具有不同的返回页面时可以           添加id如下：                                                                               

package com.dudu.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestMapping;

/**
 * @Author 嘟嘟嘟
 * @ClassName RouterController
 * @Project springboot-06-security
 * @CreateTime 2020/12/20 22:41
 */
@Controller
public class RouterController {
    @RequestMapping({"/","/index"})
    public String index(){
        return "index";
    }
    @RequestMapping("/toLogin")
    public String toLogin(){
        return "views/login";
    }
    @RequestMapping("/level1/{id}")
    public String level1(@PathVariable("id") int id){
        return "views/level1/"+id;
    }
    @RequestMapping("/level2/{id}")
    public String level2(@PathVariable("id") int id){
        return "views/level2/"+id;
    }
    @RequestMapping("/level3/{id}")
    public String level3(@PathVariable("id") int id){
        return "views/level3/"+id;
    }
}

加入授权认证

package com.dudu.config;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

/**
 * @Author 嘟嘟嘟
 * @ClassName SecurityConfig
 * @Project springboot-06-security
 * @CreateTime 2020/12/20 23:17
 */
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    //授权
    @Override
    protected void configure(HttpSecurity http) throws Exception {
       //首页所有人可以访问、功能页只有对应权限的人 才能访问
        //请求权限的规则
        http.authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/level1/**").hasRole("vip1")
                .antMatchers("/level2/**").hasRole("vip2")
                .antMatchers("/level3/**").hasRole("vip3");
        //没有权限 默认会到登录页面，需要开启登录的页面   login
        http.formLogin();
    }
    //认证

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //这些数据正常应该从数据库读
        //密码编码：passwordEncoder
        //在spring5+中新增了很多新的加密方法
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
                .withUser("dudu").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2")
                .and()
                .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3");
    }
}