spring boot static静态资源访问及tempates资源访问 sercurity初始项目

最新推荐文章于 2024-07-22 17:49:35 发布
最新推荐文章于 2024-07-22 17:49:35 发布
阅读量145 收藏
点赞数
分类专栏： spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42257807/article/details/116425409
版权
本文介绍了在Spring Boot中如何正确访问static静态资源和templates模板资源，尤其是在涉及security安全配置时的注意事项。通过示例，演示了controller的正确编写方式，以避免报错。同时，提到了添加security依赖后，界面显示的变化。
摘要由CSDN通过智能技术生成

在这里插入图片描述
作为示例，在static文件夹下放置一个html文件
在这里插入图片描述
启动tomcat直接访问是没有问题
如果把controller这样写
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
不得不说这个报错还是很有误导性
在这里插入图片描述
只有这样写
在这里插入图片描述
访问接口是没有问题的
加入templates依赖

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>

在这里插入图片描述
在这里插入图片描述
发现这个界面并不是那个粗糙的界面
因为添加了sercurity依赖

 <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
bulibuli~~
关注
专栏目录
spring security原理和机制 | Spring Boot 35
学Java，找哪吒
06-25 5万+
一、SpringSecurity 框架简介 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring
Spring Boot：整合Spring Security
m0_68850571的博客
05-07 507
综合概述 Spring Security 是 Spring 社区的一个顶级项目，也是 Spring Boot 官方推荐使用的安全框架。除了常规的认证（Authentication）和授权（Authorization）之外，Spring Security还提供了诸如ACLs，LDAP，JAAS，CAS等高级特性以满足复杂场景下的安全需求。另外，就目前而言，Spring Security和Shiro也是当前广大应用使用比较广泛的两个安全框架。 Spring Security 应用级别的安全主要包含两个主要部
SpringBoot静态资源访问
红莲灭的博客
08-01 164
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录web开发1.静态资源访问1.静态资源目录2.静态资源访问前缀3.webjars4.欢迎页静态资源配置原理配置类只有一个有参构造器资源处理的默认规则静态资源的默认配置目录4.favicon web开发 1.静态资源访问 1.静态资源目录 只要静态资源放在static，public，resource，META-INF目录下，在地址栏输入静态资源名称就会自动访问。 原理：静态映射/**，在接受请求时先去查看controller能不能处
SpringBoot中静态资源访问
赵广陆
06-12 3035
目录1 静态资源到存放路径2 如何访问静态资源3 源码解读4 自定义配置5 总结 1 静态资源到存放路径 实例: 那么这是如何进行通过链接进行访问，下面是资源配置方法，进行路径拦截之后找到对应的文件路径 package com.ruoyi.framework.config; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean;
SpringBoot框架学习笔记（五）：静态资源访问、Rest风格请求处理、配置视图解析器、接收参数的相关注解详解
最新发布
2301_76144723的博客
07-22 911
静态资源访问、Rest风格请求处理、配置视图解析器、接收参数的相关注解详解： @PathVariable、@RequestHeader、@RequestParam、@CookieValue、@RequestBody、@RequestAttribute、@SessionRequest
SpringBoot之静态资源访问
热门推荐
qq_34797335的博客
05-04 7万+
SpringBoot之静态资源访问 1.springboot访问静态资源的几种方式 (1)在src/main/resources/目录下创建 static文件夹 (2)在src/main/resources/目录下创建 resources文件夹 (3)在src/main/resources/目录下创建 ...
config 配置加密
chunaopi1361的博客
08-29 187
@Configuration @EnableWebMvc public class webMvcConfig implements WebMvcConfigurer { @Override public void addResourceHandlers(Reso...
springboot的静态资源访问
yuchangyuan5237的博客
06-25 270
1、流程 这个类的生效条件是容器中不存在WebMvcConfigurationSupport类型的Bean @ConditionalOnMissingBean(WebMvcConfigurationSupport.class) public class WebMvcAutoConfiguration { 注意，注解的意思是存在这个类型Bean的子类也不行，我们可以通过继承这个类来覆盖springboot默认自动配置的行为（官方已经不推荐了，官方推荐使用实现接口的方式，不仅仅可以保留默认的行为也可以增加
浅谈Spring Security 对于静态资源的拦截与放行
08-25
在初始创建的Spring Boot项目中，通常会使用模板引擎（如Thymeleaf）来构建动态网页。Spring Security默认会对所有HTTP请求进行拦截，以确保只有经过验证的用户才能访问受保护的资源。然而，这可能导致静态资源...
spring-security
migo_的专栏
02-25 1262
Spring Security是一个框架，致力于为Java应用程序提供身份验证和授权。像所有Spring项目一样，Spring Security的真正强大之处在于它可以轻松扩展以满足定制需求的能力。Spring Security是Spring采用 `AOP`思想，基于 `servlet过滤器`实现的安全框架。它提供了完善的认证机制和方法级的授权功能。Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的事实上的标准。
关于Spring Security框架 关于单点登录sso
weixin_73849581的博客
12-21 1457
Security
springboot之静态资源访问
qq_43713303的博客
08-22 219
springboot之静态资源访问 静态资源目录 spring boot默认的静态资源存放在都在类路径下的如下目录： /static /public /resources /META-INF/resources 访问时只需要访问当前项目路径/静态资源名即可，例如：http://127.0.0.1:8080/1.jpg 因为默认的静态文件映射为/** 当请求进来时，先去找有没有对应的Controller，若没有，再交给静态资源处理器，因为通用路径的优先级最低 修改静态资源访问前缀 若想要所有的静态资源
SpringBoot 静态资源访问
weixin_44320429的博客
02-19 204
问题1：在项目B中上传资源，显示上传成功，并且文件已经成功保存在对应路径下，但是点击文件链接，404无法访问。场景：项目B是后台管理系统，编辑时某条数据时可以给它添加附件资源，保存在。路径下，项目A是系统前台，主要是展示相关数据，并实现业务。问题2：前台访问项目B上传的文件。
springboot 静态资源访问
一千零二夜的博客
04-15 184
springboot 静态资源访问以及文件上传 默认过滤有5个位置， 1.classpath-META-resources-静态资源 2.classpath-resources-静态资源 3.classpath-static-静态资源 4.classpath-public-静态资源 5.项目目录下， 第五个一般不考虑, 优先级如图： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-o2BTAT3l-1618483951030)(C:%5CUsers%5Cwuyuhong%5CA
springboot静态资源访问
aqzengkuasheng的博客
02-08 328
springboot默认的静态资源访问路径如下： public class ResourceProperties { private static final String[] CLASSPATH_RESOURCE_LOCATIONS = new String[] {"classpath:/META-INF/resources/", "classpath:/resources/", "classpath:/static/", "classpath:/public/"}; private S
springBoot静态资源访问
weixin_48164819的博客
08-17 160
springBoot静态资源访问 静态资源放在类路径下：/static，/public，/resource，/META-INF/resource 访问：当前项目的根路径+静态资源名称 原理：静态映射 /**(请求进来，先看controller能不能处理，如果不能处理就将请求都交给静态资源处理器，若静态资源处理器也处理不了就报404错误) 静态资源访问前缀：拦截器会拦截所有的请求，而我们想让静态资源 不被拦截，可以加访问前缀 访问：项目根路径+访问前缀+静态资源名=在静态资源文件夹下找 静态资源配置原理：
Spring Boot 静态资源访问
探索er的博客
03-24 1150
静态资源访问
Spring Boot Sercurity配置方法
12-01
以下是Spring Boot Security的配置方法： 1.添加依赖 在pom.xml文件中添加以下依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> ``` 2.配置安全性 在application.properties文件中添加以下配置： ```properties # 禁用CSRF保护 security.enable-csrf=false # 配置登录页面 spring.security.login-page=/login # 配置登录处理接口 spring.security.login-processing-url=/doLogin # 配置退出登录接口 spring.security.logout-url=/logout # 配置退出登录成功后跳转的页面 spring.security.logout-success-url=/ ``` 3.创建用户 在SecurityConfig类中创建用户： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() .withUser("user").password(passwordEncoder().encode("password")).roles("USER") .and() .withUser("admin").password(passwordEncoder().encode("password")).roles("ADMIN"); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } } ``` 4.配置访问权限 在SecurityConfig类中配置访问权限： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/admin/**").hasRole("ADMIN") .antMatchers("/user/**").hasRole("USER") .anyRequest().authenticated() .and() .formLogin() .loginPage("/login") .loginProcessingUrl("/doLogin") .defaultSuccessUrl("/") .permitAll() .and() .logout() .logoutUrl("/logout") .logoutSuccessUrl("/") .permitAll(); } @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() .withUser("user").password(passwordEncoder().encode("password")).roles("USER") .and() .withUser("admin").password(passwordEncoder().encode("password")).roles("ADMIN"); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } } ``` 5.测试 启动应用程序并访问受保护的页面，将会自动跳转到登录页面。输入正确的用户名和密码后，将会跳转回原始请求的页面。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值