SpringSecurity整合Thymeleaf

最新推荐文章于 2024-07-30 10:57:24 发布

心潮的滴滴

最新推荐文章于 2024-07-30 10:57:24 发布

阅读量1.1k

点赞数

分类专栏： spring-security java thymleaf 文章标签： java

本文链接：https://blog.csdn.net/qq_42582773/article/details/121941391

版权

java 同时被 3 个专栏收录

69 篇文章 3 订阅

订阅专栏

thymleaf

3 篇文章 0 订阅

订阅专栏

spring-security

1 篇文章 0 订阅

订阅专栏

本文介绍了如何在Spring Boot项目中结合Thymeleaf和Spring Security进行权限控制。通过添加相关依赖，配置Thymeleaf的命名空间和security命名空间，可以在HTML页面动态展示或隐藏内容。利用`sec:authorize`标签，可以根据用户角色和权限来决定按钮的显示。示例展示了如何根据用户角色和权限来控制新增、删除、修改和查看等操作的可见性。

摘要由CSDN通过智能技术生成

首先，我们需要在pom文件中添加以下依赖：

<!--thymeleaf springsecurity5 依赖-->
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>
<!--thymeleaf依赖-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>

在html页面中引入thymeleaf命名空间和security命名空间。

<html xmlns="http://www.w3.org/1999/xhtml"
xmlns:th="http://www.thymeleaf.org"
xmlns:sec="http://www.thymeleaf.org/thymeleaf-extrasspringsecurity5">

获取属性：我们可以在html页面中通过sec:authentication标签获取usernamePasswordAuthenticationToken中所有getXXX的内容
name ：登录账号名称
principal ：登录主体，在自定义登录逻辑中是 UserDetails
credentials ：凭证
authorities ：权限和角色
details ：实际上是 WebAuthenticationDetails 的实例。可以获取 remoteAddress (客
户端 ip)和 sessionId (当前 sessionId)
sec:authorize可以判断是否含有某权限或角色来显示或隐藏内容，做到权限的安全。
比如：
我们给用户添加以下角色和权限

return new User("admin", encode,
                AuthorityUtils.commaSeparatedStringToAuthorityList("admin," +
                        "normal,ROLE_abc,/main.html, /insert, /delete"));

然后，在前端模板中写以下代码来判断权限和角色

通过权限判断：
<button sec:authorize="hasAuthority('/insert')">新增</button>
<button sec:authorize="hasAuthority('/delete')">删除</button>
<button sec:authorize="hasAuthority('/update')">修改</button>
<button sec:authorize="hasAuthority('/select')">查看</button>
<br/>
通过角色判断：
<button sec:authorize="hasRole('abc')">新增</button>
<button sec:authorize="hasRole('abc')">删除</button>
<button sec:authorize="hasRole('abc')">修改</button>
<button sec:authorize="hasRole('abc')">查看</button>