Spring Security框架入门(demo)

最新推荐文章于 2024-07-09 12:51:24 发布
最新推荐文章于 2024-07-09 12:51:24 发布
阅读量228 收藏
点赞数
分类专栏： Spring 文章标签： spring
原文链接：www.baidu.com
版权

Spring Security框架入门

Spring Security简介

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

pring Security入门小Demo

创建工程spring-security-demo ,pom.xml内容

<dependencies>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-core</artifactId>
      <version>4.2.4</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-web</artifactId>
      <version>4.2.4</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-webmvc</artifactId>
      <version>4.2.4</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-context-support</artifactId>
      <version>4.2.4</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-test</artifactId>
      <version>4.2.4</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-jdbc</artifactId>
      <version>4.2.4</version>
    </dependency>
    <dependency>
      <groupId>org.springframework.security</groupId>
      <artifactId>spring-security-web</artifactId>
      <version>4.1.0.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>org.springframework.security</groupId>
      <artifactId>spring-security-config</artifactId>
      <version>4.1.0.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>javax.servlet</groupId>
      <artifactId>servlet-api</artifactId>
      <version>2.5</version>
      <scope>provided</scope>
    </dependency>
  </dependencies>
  <build>
    <plugins>
      <!-- java编译插件 -->
      <plugin>
        <groupId>org.apache.maven.plugins</groupId>
        <artifactId>maven-compiler-plugin</artifactId>
        <version>3.2</version>
        <configuration>
          <source>1.7</source>
          <target>1.7</target>
          <encoding>UTF-8</encoding>
        </configuration>
      </plugin>
      <plugin>
        <groupId>org.apache.tomcat.maven</groupId>
        <artifactId>tomcat7-maven-plugin</artifactId>
        <configuration>
          <!-- 指定端口 -->
          <port>9090</port>
          <!-- 请求路径 -->
          <path>/</path>
        </configuration>
      </plugin>
    </plugins>
  </build>

创建web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://java.sun.com/xml/ns/javaee"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
         version="2.5">
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:spring-security.xml</param-value>
    </context-param>
    <listener>
        <listener-class>
            org.springframework.web.context.ContextLoaderListener
        </listener-class>
    </listener>
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

创建index页面

在这里插入图片描述

创建spring 配置文件spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">

    <!-- 页面拦截规则 -->
    <http use-expressions="false">
        <intercept-url pattern="/**" access="ROLE_USER" />
        <form-login/>
    </http>

    <!-- 认证管理器 -->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="admin" password="123456" authorities="ROLE_USER"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

在这里插入图片描述
最后就可以启动了因为配置了form-login所以会自动给生成个登录页面
在这里插入图片描述
输入错误的用户名和密码
在这里插入图片描述
输入正确的用户名和密码
在这里插入图片描述

用户自定义登录页

实际开发中，我们不可能使用系统生成的登录页，而是使用我们自己的登录页。

构建登陆页

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
<form action='/login' method='POST'>
    <table>
        <tr>
            <td>用户名:</td>
            <td><input type='text' name='username' value=''></td>
        </tr>
        <tr>
            <td>密码:</td>
            <td><input type='password' name='password' /></td>
        </tr>
        <tr>
            <td colspan='2'><input name="submit" type="submit"
                                   value="登陆" /></td>
        </tr>
    </table>
</form>
</body>

</html>

在这里插入图片描述

构建登陆失败页 login_error.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>错误</title>
</head>
<body>
错误
</body>
</html>

在这里插入图片描述

修改 spring 配置文件spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans"
             xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
    <!-- 以下页面不被拦截 -->
    <http pattern="/login.html" security="none"></http>
    <http pattern="/login_error.html" security="none"></http>


    <!-- 页面拦截规则 -->
    <http use-expressions="false">
        <intercept-url pattern="/**" access="ROLE_USER"/>
        <form-login login-page="/login.html" default-target-url="/index.html" authentication-failure-url="/login_error.html"/>
        <csrf disabled="true"/>
    </http>

    <!-- 认证管理器 -->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="admin" password="123456" authorities="ROLE_USER"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>


</beans:beans>

启动，登录
在这里插入图片描述
在这里插入图片描述

小言。
关注
专栏目录
SpringSecurity入门Demo实例
10-15
在这个入门Demo实例中，我们将探讨如何配置和使用Spring Security来保护我们的Java应用。教程链接提及的CSDN博客文章提供了详细的步骤，指导我们逐步创建一个基本的Spring Security应用。 首先，我们需要在项目中...
spring security 入门demo
08-11
在这个"Spring Security 入门demo"中，我们将会探讨一系列关键概念和功能，通过提供的压缩包文件，我们可以看到不同方面的实现示例。 1. **Spring Security RESTful服务**： - `spring-security-rest-full` 模块...
Security框架入门
m0_68076368的博客
05-05 870
针对spring的security框架进行简单入门，理解过程是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。使用Spring Security 减少了为企业系统安全控制编写大量重复代码的工作。shiro是Apache 下的安全框架，相对于security，它是轻量级，上手简单。security主要是通过过滤链来完成的，我们主要理解它走的几个主要的链，然后实现它的接口就可以用自己的实现类来封装。
Spring Security框架入门
fanfan999的博客
07-24 180
title: Spring Security框架入门 date: 2019-07-24 11:08:27 tags: Spring Security框架入门 categories: 框架 Spring Security简介 Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架，它提供了完整的安全性解决方案，能够在web请求级别和方法调用级别处理身份证验...
spring security的demo
最新发布
weixin_63374588的博客
07-09 380
还是不太会，有人有更详细的资料分享一下，还有sa-token的demo加说明。WebSecurityConfigurerAdapter已被弃用。
demo（一）Spring Security简单后台实例
w_t_y_y的博客
01-19 596
一、功能介绍：下面是一个springBoot+springSecurity+jwt 带验证码、单点登录、token鉴权的简单后台 1、首先是获取验证码： 2、登录：输入用户名、密码、验证码（输入1111可以跳过验证码校验）： 3、获取登录用户的权限： 二、代码： 1、pom： <project xmlns="http://maven.apache.org/...
SpringSecurity的demo笔记
weixin_44226752的博客
07-27 266
参考的优秀的文章理解执行流程：常用的注解：@PreAuthorize@PostAuthorize@Secured使用步骤 参考的优秀的文章 https://blog.csdn.net/qq_40298902/article/details/106433192 https://www.cnblogs.com/ymstars/p/10626786.html (流程理解) https://juejin.cn/post/6854573217940668430 (快速入门和实战) 理解 springsec.
SpringSecurity介绍及Demo
莫失莫忘的博客
08-07 1317
SpringSecurity介绍及Demo 一、什么是SpringSecurity Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。**SpringSecurity 本质是一个过滤器链。**当中含有大量的过滤器。 1.1 用户认证（Authentication）和用户授权（Authorization） 这是安全框架最基本，也是最重要的两块东西。 什么是认证？ 简答点说就是，告诉系统你是谁？ 最基本的方式就输入账号、秘密登陆 这就是一个认证的过程
SpringSecurity入门小demo（SSM+Spring Security）
01-29
在 `HelloSpringSecurity` 文件中，你可能看到以下关键代码： - **WebSecurityConfigurerAdapter** 类：这是 Spring Security 提供的配置适配器，可以覆盖其方法来定制安全规则。 - `configure(HttpSecurity http)...
Spring Security3.1入门Demo
09-13
Spring Security 3.1入门Demo将帮助你了解这些基本概念，并为你提供一个可运行的实例，便于实际操作和学习。通过分析和调试这个Demo，你可以更好地理解Spring Security的工作原理，并为构建更复杂的安全应用打下基础...
Spring_Security入门demo(maven项目)
06-18
在这个"Spring_Security入门demo(maven项目)"中，我们将探讨如何搭建一个基本的Spring Security环境，理解其核心概念，并通过实际操作来熟悉它的配置和功能。 **1. Maven项目介绍** Maven 是一个项目管理和综合...
Spring Security入门Demo
angzhan5306的博客
04-19 111
一、springSecurity简介 SpringSecurity，这是一种基于Spring AOP和Servlet过滤器的安全框架。它提供全面的安全性解决方案，同时在Web请求级和方法调用级处理身份确认和授权。在Spring Framework基础上，Spring Security充分利用了依赖注入（DI，Dependency Injection）和面向切面技术。 二、建立...
Spring Security最简单全面教程（带Demo）
目标检测专栏持续更新中，改进YOLO系列通用，适用v5、v7、v8、所有博客均是团队原创博客，所有文章禁止转载，违者必究。
04-08 4573
一、Spring Security简介 Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架，它提供了完整的安全性解决方案，能够在web请求级别和方法调用级别处理身份证验证和授权。因为基于Spring框架，所以Spring Security充分利用了依赖注入和面向切面的技术。 Spring Security主要是从两个方面解决安全性问题： web请求级别：使用Servlet规范中的过滤器（Filter）保护Web请求并限制URL级别的访问。 方法调用级别：使
spring Security简介以及最简demo搭建
小牛的博客
07-04 244
spring security简介 Spring security是基于Spring的应用程序提供声明式安全保护的安全性框架，Spring Security提供了完整的安全性解决方案，它能够在Web请求级别和方法调用级别处理身份认证和授权。 最初，Spring Security被称为Acegi Security。Acegi是一个强大的安全框架，但是它存在一个严重的问题：那就是需要大量的XML配置。典型的Acegi配置有几百行XML是很常见的。2.0版本，Acegi更名为Spring Security。3.
Spring security Demo
weixin_37862824的博客
06-28 805
本篇文章介绍如何在项目中引入Spring security 1、先引入Jar包 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 2、当我们引入上面的jar包，spring security就会启动默认配置，包括登录页面，
spring_security的demo演示
寨板p45黑苹果10.12.6
05-29 356
文章目录spring security简介使用spring_security生成的登陆页面使用自己创建的登陆页面 spring security简介 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统
1.spring security简单的demo-适合萌新
qq_43180019的博客
12-08 1438
1.spring security入门 decurity-demo.sql 数据库验证的文件 密码是123或者123456/ 可以使用 new BCryptPasswordEncoder_().encode(“123”)_;加密出来 模板项目地址https://gitee.com/find_me/java-findme 1.创建项目，引入依赖 <dependency> <groupId>org.springframework.boot</groupId
springsecurity demo
qq_35909525的博客
02-01 774
springsecurity 的简单登录认证
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值