Spring Security学习笔记

Spring Security简介

Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架。
Spring Security提供了完整的安全性解决方案，它能够在web请求级别和方法调用级别处理身份认证和授权。
Spring Security从两个角度来解决安全性问题。它使用Servlet规范中的Filter保护Web请求并限制URL级别的访问。Spring Security还能够使用Spring AOP保护方法调用—借助于对象代理和使用通知，能够确保只有具备适当权限的用户才能访问安全保护的方法。

实现 Spring Security

web.xml中配置Filter。

<filter>
	<filter-name>springSecurityFilterChain</filter-name>
	<filter-class>
		org.springframework.web.filter.DelegatingFilterProxy
	</filter-class>
</filter>

java中的配置方式。需要倒入的jar包为spring-security-web和spring-security-core

package upload;

import org.springframework.security.web.context.AbstractSecurityWebApplicationInitializer;

public class SecurityWebInitializer extends AbstractSecurityWebApplicationInitializer{
	
}

java中启动Spring Security;这里需要倒入jar包spring-security-config

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{

}

@EnableWebSecurity注解会启动Web安全功能。
Spring Security必须配置在一个实现了WebSecurityConfigurer的bean中，或者扩展WebSecurityConfigurerAdapter。在Spring上下文中，任何实现了WebSecurityConfigurer的bean都可以用来配置Spring Security，但是最简单的方法还是扩展WebSecurityConfigurerAdapter类。
@EnableWebSecurity可以启动任意Web应用的安全性功能，如果你的项目刚好是Spring MVC的，那么就应该考虑@EnableWebMvcSecurity代替@EnableWebSecurity。如下所示：

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.config.annotation.web.servlet.configuration.EnableWebMvcSecurity;

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{

}