Helloworld Spring Security Java config页面翻译

最新推荐文章于 2020-01-28 13:02:14 发布
最新推荐文章于 2020-01-28 13:02:14 发布
阅读量550 收藏
点赞数

本文是本人对Helloworld Spring Security 中java config方式的翻译，由于本人英语水平太差，想通过翻译技术文档的方式来学习英语和技术，同时也可以为以后方便自己查看。

文档的原地址为：http://docs.spring.io/spring-security/site/docs/current/guides/html5//helloworld-javaconfig.html

Hello Spring Security Java Config

作者： Rob Winch Version  版本：4.1.1.RELEASE


这个文档介绍的是已不依靠xml配置的方式在已有项目中添加Spring Security的操作指南。


  • 本文包括以下内容：

  • 启动示例

  •   获取一个示例项目。
  •   导入这个不安全的示例项目。
  •   运行这个不安全的应用。

  • 给这个应用添加安全框架。

  •   更新这个项目的依赖。
  •   创建你的spring Security 配置
  •   以War宝方式发布项目
  •   运行这个安全项目

  • 启动示例

  • 这个部分的主要内容是如何通过这个步骤以STS（IDE工具）开始工作。下一部分主要是讲为你已存在的项目添加安全框架的通用步骤。你可以通过简单 的几部修改你的已存在的项目，我们建议你按照我们的指导步骤做，以减少复杂性。

获取这个示例项目

提取这个安全配置到你的本地，并作为SPRING_SECURITY_HOME记住这个地址


导入这个不安全的项目

我们建议你导入这个不安全的项目，你可以使用任何的IDE，但是这个说明文档是以默认你使用的是STS

这个 项目你可以在SPRING_SECURITY_HOME/Samples/Javaconfig/Helloworld目录下找到。

    ~ 如果你并没有安装STS，可以通过这个地址下载Https://Spring.Io/Tools

    打开STS并导入这个示例项目，步骤如下：

    • 文件→导入

    • Existing Maven Projects

    • 点击下一步 >

    • 点击浏览…​

    • 导航到项目 (i.e. SPRING_SECURITY_HOME/samples/xml/insecure) and click OK

    • 点击完成

运行这个不安全的示例程序

下面的几步练习中，我们将要修改这个项目。在我们做任何修改前，我们首先要确认这个项目是可以正常运行的。通过一下几个步骤来确定这个项目是可以工作的。

  • 右键点击这个项目

  • 选择Run As→Run on Server

  • 选择最新的这个项目

  • 点击完成

通过一下这个页面来验证这个项目的正常运行 http://localhost:8080/sample/

当你确定这个项目可以正常运行的时候就可以通过一下方法将它关闭了:

  • 在我们选择的这个项目窗口下

  • 点击停止按钮 (一个红色的方框) 来停止这个项目

为项目条件安全框架

在你为你的项目添加安全框架之前你一定要确定他现在在不安全的时候是可以运行的，就像我们上一步的验证方法一样。现在我们的项目运行在没有安全的防护下，我们将要为我们的项目添加安全框架。这部分的演示将通过最少的步骤为我们的项目添加安全框架。

更新你的依赖

Spring Security GA 版本 是包含在Maven库中的,所以我们只需要添加Maven库就可以了.

为了可以使用Spring Security 我们必须添加必要的依赖。下面给出了Spring Security依赖。

pom.xml 
<dependencies>
  <!-- ... other dependency elements ... -->
  <dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>4.1.1.RELEASE</version>
  </dependency>
  <dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>4.1.1.RELEASE</version>
  </dependency>
</dependencies>

当你完成这些之后，你要通过以下方式确保你的STS更新了依赖：

  • 右击你这个项目

  • 选择Maven→更新项目…​

  • 选中项目, 点击OK

创建你的 Spring Security 配置

下面的几步是去你的一个Spring Security 配置.

  • 在包视图下右键点击你的项目

  • 选择新建→Class

  • 包名填写为 org.springframework.security.samples.config 

  • 名字为 SecurityConfig 

  • 点击完成

  • 将下面的内容添加到文件中:

src/main/java/org/springframework/security/samples/config/SecurityConfig.java 
package org.springframework.security.samples.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.*;

@EnableWebSecurity
public class SecurityConfig {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("password").roles("USER");
    }
}
The name of the configureGlobal method is not important. However, it is important to only configure AuthenticationManagerBuilder in a class annotated with either @EnableWebSecurity,@EnableGlobalMethodSecurity, or @EnableGlobalAuthentication. Doing otherwise has unpredictable results.

配置文件的功能是:

以War 包方式 注册 Spring 安全框架

我吗已经创建了Spring安全配置,但是我们还需要以war包的方式注册他，他可以通过以下步骤注册 :

  • 导航到包资源管理器视图

  • 在我们的项目中右键点击包org.springframework.security.samples.config package

  • 选择新建→Class

  • 输入名称 SecurityWebApplicationInitializer 

  • 点击完成

  • 文件中填入如下内容:

src/main/java/org/springframework/security/samples/config/SecurityWebApplicationInitializer.java 
package org.springframework.security.samples.config;

import org.springframework.security.web.context.*;

public class SecurityWebApplicationInitializer
      extends AbstractSecurityWebApplicationInitializer {

    public SecurityWebApplicationInitializer() {
        super(SecurityConfig.class);
    }
}

这个SecurityWebApplicationInitializer 将要做如下事情:

  • 自动为你程序的每一个URL注册springSecurityFilterChain过滤器

  • 添加一个加载SecurityConfig 的监听器

Since we were not already using Spring, this is a simple way to add our SecurityConfig. If we were already using Spring, then we should add our SecurityConfig with the reset of our Spring configuration (i.e. a subclass of AbstractContextLoaderInitializer or AbstractDispatcherServletInitializer) and use the default constructor instead.

探索安全应用

就像我们在运行我们的不安全的项目时一样，现在我们通过这个网站验证我们的项目http://localhost:8080/sample/ ，你将要被提示登录一个安全框架自动生成的登录页面

认证的安全应用程序

尝试输入无效的用户名和密码:

  • 用户名 无效

  • 密码   无效

认证失败后你将会看到一个失败页面。现在输入一个正确的用户名和密码:

  • 用户名 user

  • 密码 password

现在你应该看到了这个安全的页面

我们可以用这个用户名和密码可以正确的验证的原因是因为我们在配置文件中配置了
展示用户名

现在我们已经认证通过了, 让我们更新一下项目来显示用户名。更新一下index.jsp页面:

src/main/webapp/index.jsp 
<body>
  <div class="container">
    <h1>This is secured!</h1>
    <p>
      Hello <b><c:out value="${pageContext.request.remoteUser}"/></b>
    </p>
  </div>
</body>
The <c:out /> tag ensures the username is escaped to avoid XSS vulnerabilities Regardless of how an application renders user inputed values, it should ensure that the values are properly escaped.

刷新一下这个页面http://localhost:8080/sample/ 我们将会看到展现出了我们的名字。这是因为安全框架集成了Servlet API 方法。

登出

现在我们已经可以看到我们的名字了，让我们更新一下程序让他可以登出。更新index.jsp页面 添加一下的代码:

src/main/webapp/index.jsp 
<body>
  <div class="container">
    <h1>This is secured!</h1>
    <p>
      Hello <b><c:out value="${pageContext.request.remoteUser}"/></b>
    </p>
    <c:url var="logoutUrl" value="/logout"/>
    <form class="form-inline" action="${logoutUrl}" method="post">
      <input type="submit" value="Log out" />
      <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
    </form>
  </div>
</body>

默认情况想为了一帮助我们防止 CSRF 攻击, Spring 安全框架配置文件登出需要:

  • HTTP 方法是Post请求

  • CSRF token 必须添加到request中. You can access it on the ServletRequest using the attribute _csrf as illustrated above.

If you were using Spring MVC’s tag library or Thymeleaf, the CSRF token is automatically added as a hidden input for you.

Refresh the page at http://localhost:8080/sample/ and you will see the log out button. Click the logout button and see that the application logs you out successfully.



Bob_Jing
关注
helloworld直接翻译，你好世界
08-23
这是java的第一个超级程序，为之惊叹，为之惊呆
Spring Security 参考手册（一）
bigKylin的专栏
05-13 4459
Spring Security 参考手册 Ben AlexLuke TaylorRob WinchGunnar Hillert Table of Contents 前言 入门 简介 Spring Security是什么? 历史 发布版本号 Getting Spring Security Spring Security 4.1新特性 Ja
SpringSecurity---简介以及HelloWorld环境搭建（所需资料文末免费下载）
sout
01-28 605
第一章 SpringSecurity-简介 1.简介 https://docs.spring.io/spring-security/site/docs/4.2.10.RELEASE/guides/html5/helloworld-xml.html SpringSecurity融合Spring技术栈，提供JavaEE应 用的整体安全解决方案； Spring Security为基于Ja...
HTML5第一个项目：HelloWorld！
zhanghuakai01的博客
04-18 1万+
HTML5第一个项目：HelloWorld！WebStorm具有强大的前端开发能力。本系列将给大家介绍mac版WebStorm入门及开发。 可参考一.WebStrom 简介智能的代码补支持不同浏览器的提示，还包括所有用户自定义的函数(项目中) 代码补全包含了所有流行的库，比如：JQuery, YUI, Dojo, Prototype, Mootools and Bindows。代码格式化代码不
Spring Security 4 Hello World 基于注解 和 XML 例子（带源码）
热门推荐
明明如月的技术博客
05-04 1万+
Spring Security 4, Hello World ,注解 ,XML
Spring-Security-3-HelloWorld 实例简单代码
06-17
在这个"Spring-Security-3-HelloWorld"实例中，我们将探讨如何在Spring MVC应用中集成Spring Security的基本配置和用法。 首先，Spring Security的核心功能包括用户认证、权限授权、CSRF保护、会话管理等。在Spring...
spring security (-) helloWorld
08-11
《Spring Security HelloWorld详解》 Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架，广泛应用于Java EE和Spring应用程序中。本篇文章将基于“spring security - helloWorld”项目，探讨...
Spring Security3技术手册
12-01
一个简单的Hello World** - **1.1 配置过滤器** - Spring Security通过一系列的过滤器来实现对Web应用程序的安全控制。了解如何配置这些过滤器是入门Spring Security的关键。 - **示例代码**: 在`web.xml`中配置...
odoo12 Security翻译
weixin_41317565的博客
01-25 205
odoo12 Security翻译访问控制记录规则字段访问 除了使用自定义代码手动管理访问外，Odoo还提供了两种主要的数据驱动机制来管理或限制对数据的访问。 这两种机制都通过组链接到特定用户：用户属于任意数量的组，安全机制与组相关联，从而将安全机制应用于用户。 访问控制 由ir.model.access记录管理，定义对整个模型的访问。 每个访问控制都有一个模型，它授予权限，授予权限以及可选的组。...
spring security3 xml配置详细说明注释
daizi_xiao的专栏
07-02 3003
由于xiang
spring-security（八）java config-sample之cas client
高枫的博客
02-16 316
前言： SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。CAS是一个开源的企业级SSO具体实现，spring security也提供了和SSO的集成，本文用一个简单示例演示下如何在spring ...
高分springboot毕设+vue视频点播系统设计与实现-Java源码.zip
11-09
本项目是一个基于Spring Boot和Vue的视频点播系统设计与实现，旨在为计算机相关专业的大学生提供一个完整的毕业设计案例，同时也适合Java学习者进行项目实战练习。该项目不仅涵盖了前后端开发技术，还深入探讨了视频流处理、用户管理和支付系统等关键功能模块。 在系统设计上，后端采用Spring Boot框架，利用其快速开发和部署的优势，实现了高效的服务器端逻辑处理。前端则使用Vue.js，通过其灵活的数据绑定和组件化开发特性，构建了用户友好的交互界面。系统支持多种视频格式的上传与播放，确保了广泛的兼容性。 此外，项目还集成了用户认证与授权机制，保障了系统的安全性。支付功能的加入，使得系统能够模拟真实的商业环境，为用户提供付费点播服务。通过这个项目，学习者可以深入理解前后端协同工作原理，掌握视频点播系统的核心技术和实现方法。
typora软件Windows下编辑Markdown文档神器！截止目前最好用的Markdown编辑器！安装即可使用！无需注册！
11-09
亲测好用！Windows下的Markdown文档编辑神器！一键安装就可使用，无需注册！安装即用。
Win32烧录工具-Portable版本
11-09
Win32烧录工具-Portable版本
Java Script 笔记
最新发布
11-09
Java Script 笔记
基于Spring Boot+Vue的宠物服务管理系统.zip
11-09
基于springboot的毕业设计源码
ISO 1514 2024.pdf
11-09
ISO 1514 2024.pdf
Spring Boot快速入门：从Hello World到Web开发
SpringBoot是由Spring框架团队推出的，旨在简化Java EE应用程序开发的框架。它遵循“习惯优于配置”的理念，极大地减少了开发者在项目初始化阶段的配置工作，使新手也能快速上手。SpringBoot通过内嵌Tomcat服务器和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值