SpringSecurity整合Thymeleaf

最新推荐文章于 2024-07-29 14:22:26 发布
最新推荐文章于 2024-07-29 14:22:26 发布
阅读量1k 收藏
点赞数
分类专栏： spring-security java thymleaf 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42582773/article/details/121941391
版权
java 同时被 3 个专栏收录
69 篇文章 3 订阅
订阅专栏
thymleaf
3 篇文章 0 订阅
订阅专栏
spring-security
1 篇文章 0 订阅
订阅专栏
  1. 首先，我们需要在pom文件中添加以下依赖：
<!--thymeleaf springsecurity5 依赖-->
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>
<!--thymeleaf依赖-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>
  1. 在html页面中引入thymeleaf命名空间和security命名空间。
<html xmlns="http://www.w3.org/1999/xhtml"
xmlns:th="http://www.thymeleaf.org"
xmlns:sec="http://www.thymeleaf.org/thymeleaf-extrasspringsecurity5">
  1. 获取属性：我们可以在html页面中通过sec:authentication标签获取usernamePasswordAuthenticationToken中所有getXXX的内容
    name ：登录账号名称
    principal ：登录主体，在自定义登录逻辑中是 UserDetails
    credentials ：凭证
    authorities ：权限和角色
    details ：实际上是 WebAuthenticationDetails 的实例。可以获取 remoteAddress (客
    户端 ip)和 sessionId (当前 sessionId)
  2. sec:authorize可以判断是否含有某权限或角色来显示或隐藏内容，做到权限的安全。
    比如：
    我们给用户添加以下角色和权限
return new User("admin", encode,
                AuthorityUtils.commaSeparatedStringToAuthorityList("admin," +
                        "normal,ROLE_abc,/main.html, /insert, /delete"));

然后，在前端模板中写以下代码来判断权限和角色

通过权限判断：
<button sec:authorize="hasAuthority('/insert')">新增</button>
<button sec:authorize="hasAuthority('/delete')">删除</button>
<button sec:authorize="hasAuthority('/update')">修改</button>
<button sec:authorize="hasAuthority('/select')">查看</button>
<br/>
通过角色判断：
<button sec:authorize="hasRole('abc')">新增</button>
<button sec:authorize="hasRole('abc')">删除</button>
<button sec:authorize="hasRole('abc')">修改</button>
<button sec:authorize="hasRole('abc')">查看</button>

然后，页面上显示：
在这里插入图片描述
正是因为当前用户含有abc角色以及/insert和/delete权限，所以修改和查看的权限没有显示出来

心潮的滴滴
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SpringSecurity整合Thymeleaf实现认证授权
十三月的博客
06-10 528
springsecurity
Spring 整合 Spring Security + Thymeleaf
weixin_46464010的博客
08-14 525
Spring 整合 Spring Security + Thymeleaf
Spring Security整合thymeleaf
liaojsgtcg的博客
05-19 1063
thymeleaf是一款用来渲染前端界面的引擎 先来简单使用thymeleaf 引入依赖+创建配置文件映射目录 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependenc.
11.2SpringSecurity整合thymeleaf
AAAAJdjdhf的博客
12-30 349
1.导包 SpringSecurity以及整合包 springsecurity5 <!--thymeleaf整合SpringSecurity--> <dependency> <groupId>org.thymeleaf.extras</groupId> <artifactId>thymeleaf-extras-springsecurity5</artifactId> <version>3.0.
SpringSecurity整合Thymeleaf注意事项
SherlockWZX的博客
11-29 380
SpringBoot版本：2.0.9.RELEASE 命名空间：xmlns:sec=“http://www.thymeleaf.org/extras/spring-security” 认证：sec:authorize="isAuthenticated() 未认证：sec:authorize="!isAuthenticated()
SprngBoot整合SpringSecurity、SpringSecurity整合thymeleaf
qq_42283142的博客
04-06 369
SpringSecurity安全框架 简介 Spring Security是针对Spring项目的安全框架，也是SpringBoot底层安全模块默认的技术选型，他可以实现强大的web安全控制，对于安全控制，我们仅需要引入Spring-boot-starter-security模块，进行少量的配置，即可实现强大的安全管理！ 需要记住的几个类跟注解： WebSecurityConfigrerAdapter：自定义Security策略 AuthenticationManagerBuilder：自定义认证策略 @
SpringBoot、MyBatis-plus、SpringSecurity整合Thymeleaf 认证授权
u011731053的专栏
09-15 409
前言 文章只实战不讲理论源码，springSecurity 的认证授权实际就是过滤器。在实践编写代码中使用的接口方法点进去，自行阅读源码。 目前第一版的实现源码：gitee 源码地址 pom.xml 需要的依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instanc
spring Security与thymeleaf与Security的整合
Super陈
07-29 664
安全简介 在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因而需要更多的开发时间，影响应用的发布进程。因此，从应用开发的第一天就应该把安全相关的因素考虑进来，并在整个应用的开发过程中。 市面.
【SpringBoot】SpringBoot + SpringSecurity + Thymeleaf 整合
sco5282的博客
02-02 1911
在 SpringBoot 工程中，借用 SpringSecurity 权限框架来对登录用户所拥有的不同的权限来显示不同的页面。并且，如果有用户已登录，则右上角显示用户名和其角色。如下图： admin 用户权限最大，显示所有页面内容： zzc 用户只有两个角色权限，所以，只显示部分内容： 没有用户登录时，页面显示如下： 【首页】、【登录】下方的内容都没有显示。 好了，需求已经了解清楚了，那咱们就直接上代码了哈。【文末有源码】 【开发环境】： IDEA-2020.2 SpringBoot-2.5.5
Spring Security整合Thymeleaf实现访问控制
08-30
通过`spring-boot-security`这个项目名称，我们可以推测这是一个使用Spring Boot搭建的项目，包含了Spring Security和Thymeleaf的整合示例。在这个项目中，你可能还会发现其他关于权限控制、自定义认证逻辑和异常...
springsecurity-thymeleaf.zip
07-15
"springsecurity-thymeleaf.zip"这个压缩包很可能是包含了一个整合了Spring Security与Thymeleaf的示例项目或者教程材料，帮助开发者了解如何在Spring Boot应用中实现用户认证和授权，同时利用Thymeleaf进行动态页面...
SpringBoot + SpringSecurity + Thymeleaf 入门案例的源代码
09-22
SpringBoot + SpringSecurity + Thymeleaf 入门案例，适合快速整合权限管理框架的同学，可以快速进行修改源代码实现权限控制的效果。代码是入门案例，较为简单。能够使整合更加迅速。其中搭配了前端页面进行效果显示...
基于SpringBoot+SpringSecurity+Thymeleaf新冠疫情管理系统设计毕业设计.zip
10-20
- **与Spring Boot整合**：通过`spring-boot-starter-thymeleaf`模块，Spring Boot可以无缝集成Thymeleaf，提供便利的模板渲染和国际化支持。 4. **新冠疫情管理系统**： - **数据模型**：系统可能包括患者信息、...
SpringBoot+SpringSecurity整合（实现了登录认证和权限验证）完整案例，基于IDEA项目
02-16
SpringBoot+SpringSecurity整合示例代码，实现了从数据库中获取信息进行登录认证和权限认证。 本项目为idea工程，请用idea2019导入（老版应该也可以）。 本项目用户信息所需sql文件，在工程的resources文件夹下，...
使用hutool工具判断字符串是否全部是字母(包括大小写)，java判断字符串是否全部是字母(包括大小写)
最新发布
qq_43700885的博客
07-29 310
1.导入hutool的maven依赖。2.复制一下代码执行。
golang 接口
m0_70982551的博客
07-24 1091
接口定义了一组方法，这些方法没有具体的实现。接口类型的变量可以存储任何实现了这些方法的类型的值。// 更多方法...在Go语言中，接口值是指存储了实现某个接口的具体类型值的变量。接口值由两部分组成：1.动态类型：这是接口值当前存储的实际类型。2.动态值：这是实际存储的值，该值必须实现了接口中定义的所有方法。
java判断邮箱地址是否正确，使用hutool工具判断邮箱地址是否正确
qq_43700885的博客
07-29 144
1.导入hutool的maven依赖。2.直接复制一下代码运行。
Swagger使用Map接受参数时，页面如何显示具体参数及说
a1058926697的博客
07-26 589
后端使用Map接受参数，要求在swagger页面上显示具体的参数名称、类型及说明。当Map接受参数数量少时，可以使用Swagger自带的注解。自定义注解 @ApiGlobalModel。编写处理注解对应的插件。
springboot 整合spring security 教程
04-30
Spring Security是Spring框架中的一个强大且灵活的安全框架。它为应用程序提供了一套包括认证、授权和攻击防护等方面的安全性保障。 Spring Boot是一个快速开发Web应用程序的框架，而它与Spring Security结合使用能够实现更加安全的应用程序。 下面是Spring Boot与Spring Security的整合教程： 1. 首先需要在pom.xml文件中添加Spring Security的依赖： ``` <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId> <version>5.0.0.RELEASE</version> </dependency> ``` 2. 接着需要创建一个Sping Security的配置类，实现WebSecurityConfigurer接口，这个类中定义了一些配置项，比如安全拦截规则、用户认证等。例如： ``` @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication().withUser("user").password("password").roles("USER"); } @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/", "/home").permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage("/login") .permitAll() .and() .logout() .permitAll(); } } ``` 上述代码片段中，我们定义了一个内存用户，拥有用户名为“user”和密码为“password”，具有用户角色。我们还定义了请求拦截规则，只有经过认证的用户才能访问资源。 3. 创建一个Controller类，用于处理登录请求和主页请求（即让用户通过登录页面登录），例如： ``` @Controller public class MainController { @GetMapping("/") public String home() { return "home"; } @GetMapping("/login") public String login() { return "login"; } } ``` 4. 创建一个登录页面login.html和主页面home.html，例如： ``` <!DOCTYPE html> <html xmlns:th="http://www.thymeleaf.org"> <head> <title>Spring Security Example</title> </head> <body> <div th:if="${param.error}"> Invalid username and password. </div> <div th:if="${param.logout}"> You have been logged out. </div> <form th:action="@{/login}" method="post"> <div><label>Username: <input type="text" name="username"/></label></div> <div><label>Password: <input type="password" name="password"/></label></div> <div><input type="submit" value="Log in"/></div> </form> </body> </html> ``` ``` <!DOCTYPE html> <html xmlns:th="http://www.thymeleaf.org"> <head> <title>Spring Security Example</title> </head> <body> <h1>Welcome!</h1> <p>Click <a href="/logout">here</a> to log out.</p> </body> </html> ``` 5. 最后启动应用程序，在浏览器输入localhost:8080/login访问登录页面，输入用户名、密码即可访问主页面。 以上就是Spring Boot与Spring Security整合的基本教程，实现了一个简单的登录功能，其它更多的配置和功能请参考Spring Security官方文档。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值