好的，下面是
SpringBoot 集成
SpringSecurity 实现登录和权限管理的示例
代码：
首先，我们需要在 pom.xml
中添加
SpringSecurity 的依赖：
```xml
<dependency>
<groupId>org.
springframework.
boot</groupId>
<artifactId>
spring-
boot-starter-
security</artifactId>
</dependency>
```
然后，我们需要创建一个继承了 Web
SecurityConfigurerAdapter 的配置类，并且使用 @EnableWeb
Security 注解启用
SpringSecurity：
```java
@Configuration
@EnableWeb
Security
public class
SecurityConfig extends Web
SecurityConfigurerAdapter {
@Autowired
private UserDetailsService userDetailsService;
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService);
}
@Override
protected void configure(Http
Security http) throws Exception {
http.authorizeRequests()
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/user/**").hasRole("USER")
.anyRequest().authenticated()
.and()
.formLogin().loginPage("/login").permitAll()
.and()
.logout().permitAll();
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
}
```
在上面的
代码中，我们通过 configure(AuthenticationManagerBuilder auth) 方法指定了使用哪个 UserDetailsService 来
获取用户信息，通过 configure(Http
Security http) 方法配置了哪些 URL 需要哪些角色才能访问，以及登录
页面和退出登录的 URL。
接下来，我们需要实现 UserDetailsService 接口，用来
获取用户信息：
```java
@Service
public class UserDetailsServiceImpl implements UserDetailsService {
@Autowired
private UserRepository userRepository;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
User user = userRepository.findByUsername(username);
if (user == null) {
throw new UsernameNotFoundException("
用户不存在");
}
List<GrantedAuthority> authorities = new ArrayList<>();
for (Role role : user.getRoles()) {
authorities.add(new SimpleGrantedAuthority(role.getName()));
}
return new org.
springframework.
security.core.userdetails.User(user.getUsername(), user.getPassword(), authorities);
}
}
```
在上面的
代码中，我们通过 UserRepository 来
获取用户信息，并且将
用户的角色转换成 GrantedAuthority 对象。
最后，我们需要创建一个控制器来处理登录和退出登录的请求：
```java
@
Controller
public class Login
Controller {
@GetMapping("/login")
public String login() {
return "login";
}
@GetMapping("/logout")
public String logout(HttpServletRequest request, HttpServletResponse response) {
Authentication authentication =
SecurityContextHolder.getContext().getAuthentication();
if (authentication != null) {
new
SecurityContextLogoutHandler().logout(request, response, authentication);
}
return "redirect:/login?logout";
}
}
```
在上面的
代码中，我们通过 @GetMapping 注解来处理登录和退出登录的请求，并且在退出登录成功后重定向到登录
页面。
以上就是
SpringBoot 集成
SpringSecurity 实现登录和权限管理的示例
代码，希望对你有所帮助。
扫一扫
637
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
