17.SpringSecurity-web权限方案-自动登录（功能实现）

九宫格输入法

已于 2022-09-14 17:05:23 修改

阅读量891

点赞数

分类专栏： Spring Security OAuth2.0 文章标签： java

于 2022-04-26 10:48:10 首次发布

本文链接：https://blog.csdn.net/stubborn_bull/article/details/124422283

版权

Spring Security OAuth2.0 专栏收录该内容

19 篇文章 0 订阅

订阅专栏

创建数据库表

CREATE TABLE `persistent_logins` (
 `username` varchar(64) NOT NULL,
 `series` varchar(64) NOT NULL,
 `token` varchar(64) NOT NULL,
 `last_used` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE 
CURRENT_TIMESTAMP,
 PRIMARY KEY (`series`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

也可以不手动创建，JdbcTokenRepositoryImpl中有定义的sql，能自动创建

public class JdbcTokenRepositoryImpl extends JdbcDaoSupport implements
      PersistentTokenRepository {
   // ~ Static fields/initializers
   // =====================================================================================

   /** Default SQL for creating the database table to store the tokens */
   public static final String CREATE_TABLE_SQL = "create table persistent_logins (username varchar(64) not null, series varchar(64) primary key, "
         + "token varchar(64) not null, last_used timestamp not null)";
   /** The default SQL used by the <tt>getTokenBySeries</tt> query */
   public static final String DEF_TOKEN_BY_SERIES_SQL = "select username,series,token,last_used from persistent_logins where series = ?";
   /** The default SQL used by <tt>createNewToken</tt> */
   public static final String DEF_INSERT_TOKEN_SQL = "insert into persistent_logins (username, series, token, last_used) values(?,?,?,?)";
   /** The default SQL used by <tt>updateToken</tt> */
   public static final String DEF_UPDATE_TOKEN_SQL = "update persistent_logins set token = ?, last_used = ? where series = ?";
   /** The default SQL used by <tt>removeUserTokens</tt> */
   public static final String DEF_REMOVE_USER_TOKENS_SQL = "delete from persistent_logins where username = ?";

WebSecurityConfig注入数据源、配置操作数据库对象

/**
 * 注入数据源
 */
@Autowired
private DataSource dataSource;

/**
 * 配置对象
 * @return
 */
@Autowired
public PersistentTokenRepository persistentTokenRepository(){
    JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();
    jdbcTokenRepository.setDataSource(dataSource);
    //启动的时候将表创建
    //jdbcTokenRepository.setCreateTableOnStartup(true);
    return jdbcTokenRepository;
}

配置自动登录

@Override
protected void configure(HttpSecurity http) throws Exception {
        //访问/logout退出后，跳转到到test/hello路径
        http.logout().logoutUrl("/logout")
                .logoutSuccessUrl("/test/hello").permitAll();

        http
            //自定义自己编写的登录页面
            .formLogin()
            //登录页面设置
            .loginPage("/login.html")
            //登录访问路径
            .loginProcessingUrl("/user/login")
            //登录成功之后，跳转路径
            .defaultSuccessUrl("/success.html").permitAll()
            //设置那些路径可以直接访问，不需要认证
            .and().authorizeRequests()
            .antMatchers("/","/test/hello","/test/erro").permitAll()
            //当前登录用户，只有具备admins权限才可以访问这个路径
            //.antMatchers("/test/index").hasAuthority("admins")
            //当前登录用户，只要具备其中一个权限就可以访问这个路径
            //.antMatchers("/test/index").hasAnyAuthority("admins","manager")
            //当前登录用户，只有具备sale角色才可以访问这个路径
            //.antMatchers("/test/index").hasRole("sale")
            //当前登录用户，只要具备其中一个角色就可以访问这个路径
            .antMatchers("/test/index").hasAnyRole("sale","role")
            // 除上面外的所有请求全部需要鉴权认证
            .anyRequest().authenticated()
            //设置自动登录
            .and().rememberMe().tokenRepository(persistentTokenRepository())
            //设置自动登录有效时长，单位秒
            .tokenValiditySeconds(20)
            //设置自动登录操作数据库
            .userDetailsService(userDetailsService)
            // CSRF禁用，因为不使用session
            .and().csrf().disable();
}

登录界面增加记住我选框

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

<form action="/api/auth/user/login" method="post">
        <input type="text" name="username"  placeholder="输入用户名"/>
        <input type="text" name="password"  placeholder="输入密码"/>
        <input type="checkbox" name="remember-me"/>自动登录
        <br>
    <button>登录</button>
</form>
</body>
</html>

此处：name 属性值必须位 remember-me.不能改为其他值

访问控制

@GetMapping("update")
//@Secured({"ROLE_role","ROLE_manager"})
//@PreAuthorize("hasAnyAuthority('admins')")
@PostAuthorize("hasAnyAuthority('admins')")
public String update(){
    SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
    String s = dateFormat.format(new Date());
    //获取当前时间后的30秒
    Date date = new Date(System.currentTimeMillis()+30*1000);
    String e = dateFormat.format(date);
    return "自动登录开始时间->"+s+" 过期时间->"+e;
}

测试

1、查看Cookie变化

2、数据库变化

3、有效时长准确性，维护的时间和北京时间相差8个小时，是时区影响导致，我们只看分秒

4、在有效期内关掉游览器是否能自动登录，过期后是否需要再次登录

动态图片太大了，上传不上来可以跳到有道笔记上去看：图片

以上都已实现；

九宫格输入法

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
17.SpringSecurity-web权限方案-自动登录（功能实现）

创建数据库表CREATE TABLE `persistent_logins` ( `username` varchar(64) NOT NULL, `series` varchar(64) NOT NULL, `token` varchar(64) NOT NULL, `last_used` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, PRIMARY KEY (`series`)) ENG
复制链接

扫一扫