SpringBoot：整合SpringSecurity实现登录认证、授权、记住我、以及权限控制

最新推荐文章于 2023-11-16 20:09:07 发布
最新推荐文章于 2023-11-16 20:09:07 发布
阅读量872 收藏 8
点赞数
分类专栏： SpringBoot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43442335/article/details/111802345
版权

公众号上线啦！
搜一搜【国服冰】
使命：尽自己所能给自学后端开发的小伙伴提供一个少有弯路的平台
回复：国服冰，即可领取我为大家准备的资料，里面包含整体的Java学习路线，电子书，以及史上最全的面试题！

SpringBoot：整合SpringSecurity

一、项目结构

项目结构

二、pom

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.4.1</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>
    <groupId>site.kexing</groupId>
    <artifactId>springboot-security</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <name>springboot-security</name>
    <description>Demo project for Spring Boot</description>

    <properties>
        <java.version>11</java.version>
    </properties>

    <dependencies>

        <!-- thymeleaf-extras-springsecurity5 -->
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity5</artifactId>
            <version>3.0.4.RELEASE</version>
        </dependency>
        <!--        security-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
<!--        thymeleaf-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>
<!--        web-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>

    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>

</project>

三、编写SecurityConfig继承WebSecurityConfigurerAdapter

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
//    授权
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //请求授权规则
        http.authorizeRequests()
                //首页所有人可以访问
                //vip每种等级对应不同的角色
                .antMatchers("/").permitAll()
                .antMatchers("/vip1/**").hasRole("vip1")
                .antMatchers("/vip2/**").hasRole("vip2")
                .antMatchers("/vip3/**").hasRole("vip3");

        //没有权限默认到登录页面
        http.formLogin().loginPage("/tologin").usernameParameter("username").passwordParameter("pwd").loginProcessingUrl("/login");
        //开启注销功能,注销成功跳到首页
        http.csrf().disable();
        http.logout().logoutSuccessUrl("/");
        //记住我
        http.rememberMe().rememberMeParameter("remember");
    }

//    认证
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //这里从内存中读取用户
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
                .withUser("kexing").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1")
                .and()
                .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3");
    }
}

这里总共设置了三种角色对应不同的访问权限，首页允许所有人访问，这里更改了springsecurity自带的登录页面：
http.formLogin()：没有权限默认到登录页面
loginPage（）：用户未登录时，访问任何资源都转跳到该路径，即登录页面
loginProcessingUrl（）：登录表单form中action的地址，也就是处理认证请求的路径
usernameParameter（）：登录表单form中用户名输入框input的name名，不修改的话默认是username
passwordParameter（）：登录表单form中用户名输入框input的name名，不修改的话默认是password

springsecurity中需要对传输的明文密码加密，这里选用的BCrypt加密方法，重新对password进行编码
因为没有连数据库，所以这里我模拟的是从内存中认证用户

四、首页

首页中当用户未登录时，显示登陆按钮；当用户登录时，显示用户名，权限，注销按钮
因为不同用户拥有不同的角色，也就是不同的权限，所以首页需要展示给用户的则是该用户拥有的权限对应的版块，也就是实现动态菜单

引入sec命名空间：xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org"
                xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
    <title>首页</title>
    <!--semantic-ui-->
    <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">
    <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">
</head>
<body>

<!--主容器-->
<div class="ui container">

    <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">
        <div class="ui secondary menu">
            <a class="item"  th:href="@{/index}">首页</a>

            <!--登录注销-->
            <div class="right menu">

                <!--如果未登录 显示登陆页面-->
                <div sec:authorize="!isAuthenticated()">
                    <a class="item" th:href="@{/tologin}">
                        <i class="address card icon"></i> 登录
                    </a>
                </div>

                <!--如果已经登陆 显示用户名+注销-->
                <div sec:authorize="isAuthenticated()">
                    <a class="item">
                       用户名：<span sec:authentication="name"></span>
                        &nbsp;&nbsp;权限：<span sec:authentication="principal.authorities"></span>
                    </a>
                    <a class="item" th:href="@{/logout}">
                        <i class="address card icon"></i> 注销
                    </a>
                </div>
            </div>
        </div>
    </div>

    <div class="ui segment" style="text-align: center">
        <h3>Spring Security Study by kexing</h3>
    </div>

    <div>
        <br>
        <div class="ui three column stackable grid">
            <div class="column" sec:authorize="hasRole('vip1')">
                <div class="ui raised segment">
                    <div class="ui">
                        <div class="content">
                            <h5 class="content">Vip 1</h5>
                            <hr>
                            <div><a th:href="@{/vip1/1}"><i class="bullhorn icon"></i> vip1-1</a></div>
                            <div><a th:href="@{/vip1/2}"><i class="bullhorn icon"></i> vip1-2</a></div>
                            <div><a th:href="@{/vip1/3}"><i class="bullhorn icon"></i> vip1-3</a></div>
                        </div>
                    </div>
                </div>
            </div>

            <div class="column" sec:authorize="hasRole('vip2')">
                <div class="ui raised segment">
                    <div class="ui">
                        <div class="content">
                            <h5 class="content">Vip 2</h5>
                            <hr>
                            <div><a th:href="@{/vip2/1}"><i class="bullhorn icon"></i> vip2-1</a></div>
                            <div><a th:href="@{/vip2/2}"><i class="bullhorn icon"></i> vip2-2</a></div>
                            <div><a th:href="@{/vip2/3}"><i class="bullhorn icon"></i> vip2-3</a></div>
                        </div>
                    </div>
                </div>
            </div>

            <div class="column" sec:authorize="hasRole('vip3')">
                <div class="ui raised segment">
                    <div class="ui">
                        <div class="content">
                            <h5 class="content">Vip 3</h5>
                            <hr>
                            <div><a th:href="@{/vip3/1}"><i class="bullhorn icon"></i> vip3-1</a></div>
                            <div><a th:href="@{/vip3/2}"><i class="bullhorn icon"></i> vip3-2</a></div>
                            <div><a th:href="@{/vip3/3}"><i class="bullhorn icon"></i> vip3-3</a></div>
                        </div>
                    </div>
                </div>
            </div>

        </div>
    </div>
    
</div>


<script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>
<script th:src="@{/qinjiang/js/semantic.min.js}"></script>

</body>
</html>

sec:authorize="isAuthenticated()" 用于判断该用户是否被认证，也就是是否登录
sec:authorize="hasRole('vip1')" 只允许对应角色访问

因为前面的config类中已经对用户进行了角色认证，用户kexing的权限只能访问vip1，用户root的权限可以访问vip1，vip2，vip3所有权限

未登录时：
未登录
登录用户一 kexing
登录用户一 kexing
登录成功，kexing只有vip1权限，只能访问vip1
登录成功
注销kexing后使用root登录
root登录
记住我
记住我
会生成一个cookie，默认的过期时间是14天
cookie

国服冰
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SpringBoot+SpringSecurity整合（实现了登录认证和权限验证）完整案例，基于IDEA项目
02-16
SpringBoot+SpringSecurity整合示例代码，实现了从数据库中获取信息进行登录认证和权限认证。 本项目为idea工程，请用idea2019导入（老版应该也可以）。 本项目用户信息所需sql文件，在工程的resources文件夹下，...
SpringBoot整合权限控制SpringSecurity.docx
12-10
SpringBoot整合权限控制SpringSecurity
实现Spring Security的登录认证功能
最新发布
Gsuish的博客
11-16 181
使用更少的配置来实现 Spring Security。
spring security登录验证
qq_26138699的博客
09-04 625
import com.qingxing.ManagerComplex.api.util.DateUtils; import com.qingxing.ManagerComplex.api.util.LogUtil; import com.qingxing.ManagerComplex.api.web.sms.service.SmsVerifyCodeService; import com.qingx
【使用springsecurity实现登录、认证、授权】
qq_39445235的博客
09-22 457
使用springsecurity实现登录、认证、授权
SpringSecurity讲解与实践——用户认证与授权、注销、权限限制、记住我、首页定制
西瓜的博客
11-04 227
SpringSecurity讲解与实践（代码仅供学习） 下载本文的SpringSecurity实战代码链接： 说明 SpringSecurity讲解与实践，主要用于实现以下的功能： 用户认证、授权 注销、权限限制 记住我、首页定制 由于是SpringBoot的一个现成的框架，所以我们需要在项目的config的文件夹下面新建一个SecurityConfig配置的类，用于实现配置以上的功能，具体的一些参数需要我们多看看源码。 安全 做安全，应该在网站设计之初考虑的，因为架构一旦确定，才考虑安全，会改动
SpringSecurity的登录认证
weixin_52837547的博客
12-09 339
1.4创建controllerbao。1.3 创建service包。1.5创建config配置包。1.2 创建domain包。1.7创建mapper包。连接数据库 创建启动类。1.3 创建dao包。
SpringBoot集成Spring Security实现权限控制【完整源码+数据库】
02-16
SpringBoot集成Spring Security实现权限控制【完整源码+数据库】 适合刚接触Spring Security的初学者，或者想要加深对Spring Security理解的开发人员
SpringBoot2.0 整合 SpringSecurity 框架实现用户权限安全管理方法
08-25
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。这篇文章主要介绍了SpringBoot2.0 整合 SpringSecurity 框架，实现用户权限安全管理 ,需要的朋友可以参考下
Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权
04-22
Springboot整合Spring security+Oauth2+JWT搭建认证服务器，网关，微服务之间权限认证及授权
security记住我功能
11-02
security记住我功能
springboot整合springSecurity入门案例（实现登录，记住我等常用标签使用）
风团团
11-30 562
一，整合进依赖 每个依赖都标了注释，大家可以按照自己需要的来添加，置于配置问件啥的，大家可以参考springboot+mybatisplus+redis整合（附上脚手架完整代码） <!--主要就是加了这个依赖--> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-t
SpringBoot + SpringSecurity “记住我”功能实现及相关源码分析
whyalwaysmea
03-24 8551
记住我功能的基本原理 之前有讲过，当用户发起认证请求，会通过UsernamePasswordAuthenticationFilter，在认证成功之后，可以调用SpringSecurity提供的RememberMeService，它会生成一个Token并将它写入浏览器的Cookie中，同时这个它里面有一个TokenRepositoryTokenRepository会将Token放入数据库中。 ...
SpringBoot整合SpringSecurity（四）记住我
fulinlin的博客
06-28 2201
实现“记住我” 功能 ，在用户登陆一次以后，系统会记住用户一段时间，在这段时间，用户不用反复登陆就可以使用我们的系统。 先说一下使用 改动 拿之前第的入门程序举例子 改一些login.html <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>登录&lt...
springSecurity实现记住我功能
一点光辉的博客
12-08 384
1、记住我功能基本原理 而REmeberMeService的在springSecurity过滤器链中的位置如下 当其他的认证都没法成功的时候，会尝试remberMe 2、具体实现 在登录表单加上记住我 <form action="/authentication/form" method="post"> <table> <tr&gt...
SpringBoot集成Spring Security（6）——登录管理
热门推荐
Jitwxs
11-29 1万+
文章目录一、限制最大登录数二、踢出用户 在本篇中，主要关注登录的管理，因此代码使用最原始版本的即可，即《SpringBoot集成Spring Security（1）——入门程序》源码即可。 源码地址：https://github.com/jitwxs/blog_sample 一、限制最大登录数 修改 WebSecurityConfig 的 configure() 方法，关键代码如下： .ses...
使用SpringSecurity框架实现简单的登录权限控制（基于SpringBoot）
weixin_42395136的博客
07-07 1212
首先简单说一下什么是Spring Security 简单地说，这是一个安全管理框架，主要包括用户认证和用户授权两个部分。 顾名思义，用户认证就是判断当前用户是否被允许访问当前系统，一般通过校验用户名和密码来实现。 用户授权就更容易理解了，一个系统中每个用户的权限都是不同的，比如有的用户可以增删改查，有的用户只允许查。 下面开始项目的构建 一.创建一个SpringBoot项目，并导入依赖 <dependency> <groupId>org.springframe
主流的安全框架Spring Security来实现认证和授权功能
xhsxxf2007的博客
01-12 443
在这两篇文章中我们没有使用安全框架就搞定了认证和授权功能，并理解了其核心原理。R在之前就说过，核心原理掌握了，无论什么安全框架使用起来都会非常容易！那么本文就讲解如何使用主流的安全框架Spring Security来实现认证和授权功能。 当然，本文并不只是对框架的使用方法进行讲解，还会剖析Spring Security的源码，看到最后你就会发现你掌握了使用方法的同时，还对框架有了深度的理解！如果没有看过前两篇文章的，强烈建议先看一下，因为安全框架只是帮我们封装了一些东西，背后的原理是不会变的。 本文所有代码
Springboot+SpringSecurity权限控制学习笔记（三）详解FormLogin表单登录模式
weixin_42200841的博客
11-19 339
接上文HttpBasic用户认证模式 把WebSecurityConfig中的@Configuration注解注释掉，相当于删掉此配置类。再启动项目访问home.html，系统会自动跳转到一个登录页面，这是SpringSecurity默认的登录界面。输入application.properties文件中自定义的用户名admin、密码123456，一样可以登录系统，可以访问所有资源。我们也可以使用自定义的登录界面…… 详解FormLogin表单登录模式 什么是FormLogin登录模式？ 就是自定义登录界面，
springboot中整合springsecurity实现登录认证和数据权限管理
05-18
在Spring Boot中整合Spring Security可以实现登录认证和数据权限管理。下面是简单的步骤： 1. 添加依赖 在pom.xml文件中添加以下依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> ``` 2. 配置Spring Security 在主配置类中添加@EnableWebSecurity注解，开启Spring Security，并且创建一个继承自WebSecurityConfigurerAdapter的配置类，用于配置Spring Security。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { // 配置登录页面和登录请求的路径 http.formLogin() .loginPage("/login") .loginProcessingUrl("/login") .defaultSuccessURL("/home") .and() // 配置退出登录的路径和跳转页面 .logout() .logoutUrl("/logout") .logoutSuccessUrl("/login") .and() // 配置拦截规则 .authorizeRequests() .antMatchers("/login").permitAll() .anyRequest().authenticated() .and() // 关闭CSRF保护 .csrf().disable(); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { // 配置用户信息和密码加密方式 auth.inMemoryAuthentication() .passwordEncoder(new BCryptPasswordEncoder()) .withUser("admin") .password(new BCryptPasswordEncoder().encode("admin")) .roles("ADMIN"); } } ``` 3. 配置数据权限管理 如果需要实现数据权限管理，可以在配置类中添加一个实现了FilterInvocationSecurityMetadataSource接口的类，用于获取当前请求所需的权限信息，并且在配置类中添加一个实现了AccessDecisionManager接口的类，用于判断当前用户是否有访问该资源的权限。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private CustomFilterInvocationSecurityMetadataSource customFilterInvocationSecurityMetadataSource; @Autowired private CustomAccessDecisionManager customAccessDecisionManager; @Override protected void configure(HttpSecurity http) throws Exception { // 配置拦截规则 http.authorizeRequests() .withObjectPostProcessor(new ObjectPostProcessor<FilterSecurityInterceptor>() { @Override public <O extends FilterSecurityInterceptor> O postProcess(O object) { object.setSecurityMetadataSource(customFilterInvocationSecurityMetadataSource); object.setAccessDecisionManager(customAccessDecisionManager); return object; } }) .and() // 关闭CSRF保护 .csrf().disable(); } } ``` 参考资料： 1. Spring Security官方文档：https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/ 2. Spring Boot整合Spring Security实现登录认证和数据权限管理：https://www.jianshu.com/p/04d848c9cb8d

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值