SpringBoot2--Spring Security

最新推荐文章于 2023-12-02 18:52:16 发布
最新推荐文章于 2023-12-02 18:52:16 发布
阅读量410 收藏
点赞数
分类专栏： Springboot 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43233653/article/details/111812075
版权

前言

在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型。他可以实现强大且高度可定制的身份认证和访问控制。我们仅需引入spring-boot-starter-security模块，进行少量的配置，即可实现强大的安全管理。

一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。

对于上面提到的两种应用情景，Spring Security 框架都有很好的支持。在用户认证方面，Spring Security 框架支持主流的认证方式，包括 HTTP 基本认证、HTTP 表单验证、HTTP 摘要认证、OpenID 和 LDAP 等。在用户授权方面，Spring Security 提供了基于角色的访问控制和访问控制列表（Access Control List，ACL），可以对应用中的领域对象进行细粒度的控制。

一、搭建环境

1）新建一个项目，导入web和thymeleaf模块
2）把准备好的页面放入templates文件夹，创建一个Controller
welcome.html

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<h1 align="center">欢迎光临武林秘籍管理系统</h1>
<h2 align="center">游客您好，如果想查看武林秘籍 <a th:href="@{/login}">请登录</a></h2>
<hr>

<h3>普通武功秘籍</h3>
<ul>
	<li><a th:href="@{/level1/1}">罗汉拳</a></li>
	<li><a th:href="@{/level1/2}">武当长拳</a></li>
	<li><a th:href="@{/level1/3}">全真剑法</a></li>
</ul>

<h3>高级武功秘籍</h3>
<ul>
	<li><a th:href="@{/level2/1}">太极拳</a></li>
	<li><a th:href="@{/level2/2}">七伤拳</a></li>
	<li><a th:href="@{/level2/3}">梯云纵</a></li>
</ul>

<h3>绝世武功秘籍</h3>
<ul>
	<li><a th:href="@{/level3/1}">葵花宝典</a></li>
	<li><a th:href="@{/level3/2}">龟派气功</a></li>
	<li><a th:href="@{/level3/3}">独孤九剑</a></li>
</ul>

</body>
</html>

login.html

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<h1 align="center">欢迎登陆武林秘籍管理系统</h1>
	<hr>
	<div align="center">
		<form action="" method="post">
			用户名:<input name=""/><br>
			密码:<input name=""><br/>
			<input type="submit" value="登陆">
		</form>
	</div>
</body>
</html>

Controller

@Controller
public class KungfuController {
   
	private final String PREFIX = "pages/";
	/**
	 * 欢迎页
	 * @return
	 */
	@GetMapping("/")
	public String index() {
   
		return "welcome";
	}
	
	/**
	 * 登陆页
	 * @return
	 */
	@
最低0.47元/天 解锁文章
笔记整理
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SpringBoot--Spring Security(二)
fanderboy的博客
01-13 858
Spring Security 是基于 Spring 的用户认证（Authentication）和用户授权（Authorization）框架，提供了一套 Web应用安全性的完整解决方案。其中核心技术使用了 Servlet 过滤器、IOC 和 AOP 等。
基于SpringBoot2+MybatisPlus+SpringSecurity+jwt+redis+Vue的前后端商城系统源码
05-13
yshop基于当前流行技术组合的前后端分离商城系统： SpringBoot2+MybatisPlus+SpringSecurity+jwt+redis+Vue的前后端分离的商城系统， 包含分类、sku、运费模板、素材库、小程序直播、拼团、砍价、商户管理、 秒杀、优惠券、积分、分销、会员、充值、多门店等功能，更适合企业或个人二次开发； yshop基于当前流行技术组合的前后端分离商城系统： SpringBoot2+MybatisPlus+SpringSecurity+jwt+redis+Vue的前后端分离的商城系统， 包含分类、sku、运费模板、素材库、小程序直播、拼团、砍价、商户管理、 秒杀、优惠券、积分、分销、会员、充值、多门店等功能，更适合企业或个人二次开发； yshop基于当前流行技术组合的前后端分离商城系统： SpringBoot2+MybatisPlus+SpringSecurity+jwt+redis+Vue的前后端分离的商城系统， 包含分类、sku、运费模板、素材库、小程序直播、拼团、砍价、商户管理、 秒杀、优惠券、积分、分销、会员、充值、多门店等功能，更适合企业或个人二次
【后端】SpringBoot2+SpringSecurity学习
weixin_51508961的博客
01-15 211
【代码】java1234官方 + SpringBoot2+SpringSecurity。
SpringBoot2.6 + SpringSecurity 分离版
普通人一枚
03-10 2352
SpringBoot2.6+SpringSecurity（前后端分离版）
SpringBoot集成security（2）|（security自定义配置）
Oaklkm的博客
12-02 593
上一章节我们简单的介绍了，springSecurity的集成，并实现了简单的登录功能，以及security登录的一些原理，本章我们将介绍security的基于数据库用户的配置，权限控制以及资源访问控制的配置本片文章是在上一篇基础上进行的扩展，如果大家对项目基础不是很清楚请查看上一篇文章要实现自定义配置，首先创建一个继承于WebSecurityConfigurerAdapter的配置类，在代码实现之前我们来了解一下WebSecurityConfigurerAdapter配置类。
springboot 整合 Spring Security 上篇
qq_30519365的博客
12-02 591
BCryptPasswordEncoder 加密和校验原始密码。默认用户user 密码 控制台uuid输出，跟踪源码可以看到。配置完成启动访问controller会出现登录页面。访问接口登录 test test 报错：如下。使用自己配置的登录然后就可以访问控制层api。常见加密算法MD5 sha RSA。访问接口返回登录用户的信息如下。
springBoot-springSecurity-OAuth2
最新发布
01-16
总之，"springBoot-springSecurity-OAuth2"项目展示了如何在SpringBoot应用中整合SpringSecurity和OAuth2，实现安全的用户认证和授权功能。这个示例对于理解和学习现代Web应用的安全架构具有很高的参考价值。通过...
SpringBoot--- SpringSecurity进行注销权限控制的配置方法
08-24
SpringBoot--- SpringSecurity 进行注销权限控制的配置方法 SpringBoot 是一个基于 Java 的框架，提供了大量的配置选项和功能，而 SpringSecurity 是一个基于 Spring 的安全框架，提供了身份验证、授权、加密等功能...
SpringBoot-Security
05-26
SpringBoot-Security是基于Spring Boot的轻量级安全框架，用于简化Spring Security的集成和配置。这个框架使得在Spring Boot应用中实现身份验证和授权变得简单。本文将深入探讨SpringBoot-Security的两种配置方式...
Spring-SpringBootSecurity-JWT
02-16
标题 "Spring-SpringBootSecurity-JWT" 涉及到的是使用Java开发Web应用时的安全框架集成，特别是Spring Boot、Spring Security以及JWT（JSON Web Token）的整合。这是一个常见的技术栈，用于构建安全的RESTful服务。...
springboot-security-oauth2:SpringBoot集成Spring Security、OAuth2实现authorization code授权码模式
05-10
springboot-security-oauth2此SpringBoot项目集成Spring Security、OAuth2实现资源访问授权认证。支持client credentials、password、authorization code认证模式。项目默认最为复杂的authorization code授权码认证...
Spring Boot2 使用 Spring Security + OAuth2 实现单点登录SSO
热门推荐
lovelichao12的专栏
03-25 1万+
前言 目前系统都是比较流行的微服务架构，在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，使用人员每天用自己的账号登录，很方便。但随着企业的发展，用到的微服务系统随之增多，使用人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，都要记录，这对于使用人员来说，很不方便还不友好。于是，就想到是不是可以在一个统一登录门户平台登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。 单点登录英文全称Single signOn，简称就是SSO。它的解释是：在多个应用.
Spring Boot2 + Spring Security + JWT 实现项目级前后端分离认证授权
lovelichao12的专栏
03-14 6241
Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架 Shiro，它提供了更丰富的功能，扩展性更好，社区资源也比 Shiro 丰富。
基于SpringBoot2.7+SpringSecurity5.7的登录鉴权方案
Loli_Wolf的博客
11-04 6886
基于SpringBoot 2.7以上,SpringSecurity5.7以上的一套完整的安全验证方案
手把手带你入门 Spring Security！
weixin_30578677的博客
07-25 595
Spring Security 是 Spring 家族中的一个安全管理框架，实际上，在 Spring Boot 出现之前，Spring Security 就已经发展了多年了，但是使用的并不多，安全管理这个领域，一直是 Shiro 的天下。 相对于 Shiro，在 SSM/SSH 中整合 Spring Security 都是比较麻烦的操作，所以，Spring Security 虽然功能比...
Spring Boot2 总结(二) Spring Security的基本配置
09-09 334
  Spring Boot对Spring Security提供了自动化配置方案，同时这也是在Spring Boot项目中使用Spring Security的优势,因此Spring Security整合进Spring Boot项目中是非常容易的。 一.Spring Security 的基本用法 1.1 创建项目，添加依赖 对应的依赖如下： 1.2 添加一个controller接口 @GetMapping("/hello") public String hello(){ return
SpringBoot 2整合SpringSecurity权限管理（一）SpringSecurity介绍及简单搭建
The man was lazy and left no message
03-12 639
本文参考了大量文献资料，如杨传杰博客，江南一点雨等，感谢原作者。 本文默认版本：SpringBoot 2.1.9 概述 Spring Security 是 Spring 社区的一个顶级项目，也是 Spring Boot 官方推荐使用的安全框架。除了常规的认证（Authentication）和授权（Authorization）之外，Spring Security还提供了诸如ACLs，LDAP，J...
Springboot2--pom.xml文件解析
weixin_43233653的博客
08-30 782
前言 pom.xml文件是maven项目用来导入依赖和控制版本的文件，我们来看一下Springboot中的pom.xml文件 一、版本控制 继承父项目 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.
在springboot使用thymeleaf-extras-springsecurity4 需要哪些依赖
04-02
在springboot使用thymeleaf-extras-springsecurity4，需要以下依赖： 1. spring-boot-starter-thymeleaf 2. thymeleaf-extras-springsecurity4 3. spring-boot-starter-security 其中，spring-boot-starter-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值