springboot整合springsecurity+jwt+redis

springsecurity 简介

Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。

提到springsecurity我们想到了另外一款框架，他就是shiro

springsecurity 和 shiro

他们的基本基本功能

• 认证功能
• 授权功能
• 加密功能
• 会话管理
• 缓存支持
• rememberMe功能

区别：
优点：

• Spring Security基于Spring开发，项目中如果使用Spring作为基础，配合Spring Security做权限更加方便，而Shiro需要和Spring进行整合开发

• Spring Security功能比Shiro更加丰富些，例如安全防护

• Spring Security社区资源比Shiro丰富

缺点：

• Shiro的配置和使用比较简单，Spring Security上手复杂

• Shiro依赖性低，不需要任何框架和容器，可以独立运行，而Spring Security依赖于Spring容器

---

官方文档

网上的springboot整合springsecurity教程是从哪来的，我认为是比较厉害点的程序员根据springsecurity官方文档，写了一版代码之后，网上的各种博客都是在疯传，就是给了版源码，流程也不怎么清晰。当然对应我们这种菜鸟是够用了，能跑起来。

顾名思义，springsecurity是身份验证和访问控制框架，主要做的就是身份认证(认证)和访问控制(授权)，而其他的加密、会话、crsf防攻击等等内容，是由这两块衍生出来的

分析一下：

登陆之后会生成token，每次请求带上token，过滤器过滤请求，获取认证对象的信息 SecurityContextHolder,，一般我们会把jwt+redis的token过时写在过滤器里面


WebSecurityConfigurerAdapter，一般我们会集成该类，重写它的写方法，
configure(HttpSecurity http)写的登陆认证、configure(WebSecurity web)忽略一些请求、configure(AuthenticationManagerBuilder auth)自定义认证(例如加密认证)，我们还会写一些对认证异常的出来如成功、无权限、密码错误等等的处理

官网方文档地址：https://spring.io/projects/spring-security#learn(打开doc)
springboot+springsecurity+mybatis+JWT+Redis 实现前后端离：https://blog.csdn.net/zzxzzxhao/article/details/83381876#3.%E5%86%99%E4%B8%80%E4%B8%AA%E5%B0%8Fdemo
Spring Security 基于（url /method）表达式权限控制：https://blog.csdn.net/qq_38765404/article/details/102564756
springboot+security+jwt+redis 实现微信小程序登录及token权限鉴定：https://ccccyc.cn/post/35
springSecurity基于表达式鉴权：https://blog.csdn.net/qq_38403662/article/details/95513491

当然了，详细的内容的还是要看官方文档，它还包括了新版本的一些改动

---

默认的用户名和密码

    <!-- springsecurity依赖-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

添加springsecurity的依赖之后，那么用户名和密码是什么? 用户名默认是user，密码是springsecurity自动生成的随机密码

当然我们也可以指定用户名和密码，在application.yml配置就可以了

---

druid 配置类

可视化界面，可以查看对数据源的监控

/**
 * Druid数据的配置类
 * http://localhost:8080/druid/login.html
 */

import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.support.http.StatViewServlet;
import com.alibaba.druid.support.http.WebStatFilter;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.boot.web.servlet.ServletRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.context.annotation.PropertySource;

@Configuration
@PropertySource(value = "classpath:application.yml")
public class DruidConfig {

    //DruidDataSource与application.yml的数据源配置绑定起来
    @ConfigurationProperties(prefix = "spring.datasource")
    @Bean
    public DruidDataSource druidDataSource(){
        return new DruidDataSource();
    }

    //后台监控
    @Bean
    public ServletRegistrationBean statViewServlet() {
        ServletRegistrationBean servletRegistrationBean = new ServletRegistrationBean(new StatViewServlet(), "/druid/*");
        // 添加IP白名单(后台要有人登陆，账号和密码配置)
        servletRegistrationBean.addInitParameter("allow", "127.0.0.1");
        // 添加IP黑名单，当白名单和黑名单重复时，黑名单优先级更高
//        servletRegistrationBean.addInitParameter("deny", "127.0.0.1");
        // 添加控制台管理用户
        servletRegistrationBean.addInitParameter("loginUsername", "root");
        servletRegistrationBean.addInitParameter("loginPassword", "klz");
        // 是否能够重置数据
        servletRegistrationBean.addInitParameter("resetEnable", "false");
        return servletRegistrationBean;
    }

    //filter
    public FilterRegistrationBean statFilter() {
        FilterRegistrationBean filterRegistrationBean = new FilterRegistrationBean(new WebStatFilter());
        // 添加过滤规则
        filterRegistrationBean.addUrlPatterns("/*");
        // 忽略过滤格式
        filterRegistrationBean.addInitParameter("exclusions","*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*");
        return filterRegistrationBean;
    }
}

---

swagger

package com.example.springboot_springsecurity_jwt_redis.config;
/**
 * http://localhost:8080/swagger-ui.html
 * http://localhost:8080/doc.html
 */

import com.github.xiaoymin.swaggerbootstrapui.annotations.EnableSwaggerBootstrapUI;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.env.Environment;
import springfox.documentation.builders.RequestHandlerSelectors;
import springfox.documentation.service.ApiInfo;
import springfox.documentation.service.Contact;
import springfox.documentation.spi.DocumentationType;
import springfox.documentation.spring.web.plugins.Docket;
import springfox.documentation.swagger2.annotations.EnableSwagger2;

import java.util.ArrayList;

@Configuration
@EnableSwagger2         //开启swagger2
@EnableSwaggerBootstrapUI   //开启增强功能
public class SwaggerConfig {



    //创建一个Swagger配置的实例
    @Bean
    public Docket blog(Environment environment) {

        //设置要显示swagger的环境
//        Profiles profiles = Profiles.of("test","dev");
        //判断不同环境中profiles的布尔值,并将enable传到enable(enable)方法中
//        Boolean enable = environment.acceptsProfiles(profiles);

//        System.out.println(enable);

        return new Docket(DocumentationType.SWAGGER_2)
                .apiInfo(apiInfo())
                .groupName("test")         //组名
//                .enable(enable)                //是否启用swagger
                .select()
                //any() 都扫描、 none() 都不扫描、...
                .apis(RequestHandlerSelectors.basePackage("com.klz.iblog.controller"))    //扫描自定义的包
//                .paths(PathSelectors.ant("com.example.swagger.xxx"))              //过滤路径
                .build();
    }

    //new ApiInfo的信息传给上面的Docket
    public ApiInfo apiInfo() {

        //CONTACT指的是作者的信息,name，url,qq邮箱
        Contact contact = new Contact("api文档","https://blog.csdn.net/","18225223116@qq.com");

        return new ApiInfo(
                "swagger文档",
                "前后端交互的api",
                "v1.0",
                "https://blog.csdn.net/",           //组织地址
                contact,
                "Apache 2.0",
                "http://www.apache.org/licenses/LICENSE-2.0",
                new ArrayList());
    }
}

设置swagger认证

swagger:
  production: false
  basic:
    enable: true
    username: klz
    password: klz

整合的话加一个过滤

---

项目

项目：https://gitee.com/klzshow/springboot_springsecurity_jwt_redis

需要打开

springboot+springsecurity+jwt整合之springsecurity三种鉴权表达式：https://editor.csdn.net/md/?articleId=105891019
前后端跨域和登陆问题：https://blog.csdn.net/qq_42977003/article/details/106016161

---