springSecurity入门案例

最新推荐文章于 2024-07-24 10:52:19 发布
最新推荐文章于 2024-07-24 10:52:19 发布
阅读量205 收藏
点赞数
分类专栏： 知识
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43676037/article/details/100057253
版权
这篇博客介绍了如何集成Spring Security到Web应用中，从pom.xml设置、web.xml配置、spring-security.xml的创建，到自定义登录页面及处理403错误。还详细讲解了使用bcrypt加密策略，包括不同加密方式的实现，并提供了相应的配置示例。
摘要由CSDN通过智能技术生成

1. pom.xml中设置

1.1 pom.xml设置打包方式为war

<packaging>war</packaging>

1.2引入依赖(Tomcat7插件可以不用)

	<dependencies>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>5.0.5.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>5.0.5.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>servlet-api</artifactId>
            <version>2.5</version>
        </dependency>
    </dependencies>
    <build>
        <plugins>
            <plugin>
                <groupId>org.apache.tomcat.maven</groupId>
                <artifactId>tomcat7-maven-plugin</artifactId>
                <configuration>
                    <port>8080</port>
                    <path>/</path>
                </configuration>
            </plugin>
        </plugins>
    </build>

2.web.xml配置

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://java.sun.com/xml/ns/javaee"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
         version="2.5">
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:spring-security.xml</param-value>
    </context-param>
    <listener>
        <listener-class>
            org.springframework.web.context.ContextLoaderListener
        </listener-class>
    </listener>
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

此时spring-security.xml显红

3.resources下创建spring-security.xml文件

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
    <!--拦截页面规则-->
    <http>
        <!--没有ROLE_ADMIN角色就会被拦截所有资源访问-->
        <intercept-url pattern="/**" access="hasAnyRole('ROLE_ADMIN')"/>
        <!--登录-->
        <form-login/>
        <!--退出-->
        <logout/>
    </http>
    <!--认证管理器-->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <!--配置登录名称为admin 密码不加密为123  拥有ROLE_ADMIN角色的权限-->
                <user name="admin" password="{noop}123" authorities="ROLE_ADMIN"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

4.创建一个页面并启动tomcat

4.1创建页面 略

4.2启动tomcat

4.2.1访问网页 自动跳转到/login并输入

在这里插入图片描述

4.2.2有时会弹出404 无视重新输入创建的网页

在这里插入图片描述

登录成功 跳转到创建的页面

在这里插入图片描述

5 spring-security.xml重新配置

5.1由于springSecurity自动创建的登录页面比较差指定网页

<!--登录
            login-page 指定登录页面
            default-target-url 指定跳转成功页面
            authentication-failure-url 指定登录失败页面-->
        <form-login
                login-page="/login.html"
                default-target-url="/success.html"
                authentication-failure-url="/login_error.html"/>

由于之前配置的<intercept-url pattern="/**" access="hasRole('ROLE_ADMIN')"/>没登录默认拦截所有资源,须配置放行指定的资源文件

5.1.2 放行指定资源

<http pattern="/login.html" security="none"/>
<http pattern="login_error.html" security="none"/>

5.1.3创建login.htm login_error.html success.html页面

login.html中action必须为/login 提交方式post name属性必须有username和password

<form action="/login" method="post">
    <table>
        <tr>
            <td>用户名</td>
            <td><input type="text" name="username"></td>
        </tr>
        <tr>
            <td>密码</td>
            <td><input type="text" name="password"></td>
        </tr>
    </table>
    <input type="submit" value="登录">
</form>

5.1.4启动tomcat

访问  localhost:8080/success.html

5.1.4.1此时会自动跳转到自定义的login页面

在这里插入图片描述

5.1.4.2登录 提示403

在这里插入图片描述

5.1.4.3

由于springsecurity创建的表单带有一个隐藏域证,而自定义的页面提交没有
在这里插入图片描述
此时需要关闭掉验证
srping-security.xml中添加csrf标签

<!--拦截页面规则-->
    <http>
        <!--拦截-->
        <intercept-url pattern="/**" access="hasRole('ROLE_ADMIN')"/>
        <!--登录
            login-page指定登录页面
            default-target-url指定跳转成功页面
            authentication-failure-url指定登录失败页面-->
        <form-login
                login-page="/login.html"
                default-target-url="/success.html"
                authentication-failure-url="/login_error.html"/>
        <!--退出-->
        <logout/>
        <!--关闭csrf验证-->
        <csrf disabled="true"/>
    </http>

此时登录 成功

6 使用bcrypt加密策略

6.1 下载将BCrypt.java文件移动到项目中

6.1.1 创建BcryptDemo测试

public class BcryptDemo {
    public static void main(String[] args) {
        //获取盐
        String gensalt = BCrypt.gensalt();
        System.out.println(gensalt);
        //使用盐加密123
        String pw = BCrypt.hashpw("123", gensalt);
        System.out.println(pw);
        //判断123是否与加密后的密码相等
        boolean checkpw = BCrypt.checkpw("123", pw);
        System.out.println(checkpw);
    }
}

运行
在这里插入图片描述

6.2 springSecurity配置

6.2.1加密方式一

将加密后的密码在user-service中使用

<authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="admin" password="{bcrypt}$2a$10$AS4KhUXju2vY0djQMNrTiO7mY9Td67wmKYGH27dL8MD0./K38u3D6" authorities="ROLE_ADMIN"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>

password大括号中常用的
1. {noop} 不使用加密策略
2. {bcrypt} 使用bcrypt加密策略
3. {md5} 使用md5加密策略

此时重新运行tomcat登录 成功

6.2.2加密方式二

6.2.2.1 创建一个java类实现UserDetailsService
com.demo.service.impl.UserDetailsServiceImpl
6.2.2.2 重写未实现的方法
public class UserDetailsServiceImpl implements UserDetailsService {
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        List<GrantedAuthority> grantedAuthorityList = new ArrayList<GrantedAuthority>();
        // 添加输入的用户名s的权限    实际是从数据库中读取
        grantedAuthorityList.add(new SimpleGrantedAuthority("ROLE_ADMIN"));
        // 不限制用户名  只要密码是123就让登陆
        return new User(s, "$2a$10$AS4KhUXju2vY0djQMNrTiO7mY9Td67wmKYGH27dL8MD0./K38u3D6", grantedAuthorityList);
    }
}
6.2.2.3 spring-security.xml配置
<authentication-manager>
        <authentication-provider user-service-ref="UserDetailsService">
            <!--使用Bcrypt加密-->
            <password-encoder ref="Bcrypt"/>
        </authentication-provider>
    </authentication-manager>
    <beans:bean id="UserDetailsService" class="com.demo.service.impl.UserDetailsServiceImpl"/>
    <beans:bean id="Bcrypt" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>

重启tomcat登录 成功!

最终spring-security.xml配置文件

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
						http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
    <!--放行指定资源-->
    <http pattern="/login.html" security="none"/>
    <http pattern="/login_error.html" security="none"/>
    <!--拦截页面规则-->
    <http>
        <!--拦截-->
        <intercept-url pattern="/**" access="hasRole('ROLE_ADMIN')"/>
        <!--登录
            login-page指定登录页面
            default-target-url指定跳转成功页面
            authentication-failure-url指定登录失败页面-->
        <form-login
                login-page="/login.html"
                default-target-url="/success.html"
                authentication-failure-url="/login_error.html"/>
        <!--退出-->
        <logout/>
        <!--关闭csrf验证-->
        <csrf disabled="true"/>
    </http>
    <!--认证管理器-->
    <authentication-manager>
        <authentication-provider user-service-ref="UserDetailsService">
            <!--使用Bcrypt加密-->
            <password-encoder ref="Bcrypt"/>
        </authentication-provider>
    </authentication-manager>
    <beans:bean id="UserDetailsService" class="com.demo.service.impl.UserDetailsServiceImpl"/>
    <beans:bean id="Bcrypt" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>
</beans:beans>
weixin_43676037
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
springboot+SpringSecurity【入门案例】
jarvis的博客
12-29 235
SpringSecurity核心功能 用户认证(Authentication)：验证某个用户是否为系统中的某个合法主体，即用户能否访问该系统。 用户授权(Authorization)：验证用户是否有权限执行某个操作。 入门案例 pom.xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security&lt
WEB 安全认证方式介绍+Spring Security 入门案例
qq_29342297的博客
10-31 875
WEB 安全认证 Http Basic Auth Http Basic Auth 就是简单的访问API的时候，带上访问的username和password，由于信息会暴露出去，我们会在请求头中看到多出的用Base64 加密的一串字符。为自己的访问凭证。但安全程度过低。 案例：在Tomcat中配置Http Basic Auth 修改tomcat的conf目录下的tomcat-user.xml文件 <?xml version='1.0' encoding='utf-8'?> <tomc
SpringSecurity入门Demo实例
10-15
按照教程https://blog.csdn.net/ryo1060732496/article/details/78848205 编写的demo程序
XX健康:权限控制&应用Spring Security&根据用户表,角色表,权限表动态授权&Security中XML文件配置&Security退出登陆
at10090的博客
10-26 481
1. 在项目中应用Spring Security 前面我们已经学习了Spring Security框架的使用方法，本章节我们就需要将Spring Security框架应用到后台系统中进行权限控制，其本质就是认证和授权。 要进行认证和授权需要前面课程中提到的权限模型涉及的7张表支撑，因为用户信息、权限信息、菜单信息、角色信息、关联信息等都保存在这7张表中，也就是这些表中的数据是我们进行认证和授权的依...
SpringSecurity 快速入门
最新发布
时间如瑾 代码如诗
07-24 866
在互联网中，我们每天都会使用到各种各样的APP和网站，在使用过程中通常还会遇到需要注册登录的情况，输入你的用户名和密码才能正常使用，也就是说成为这个应用的合法身份才可以访问应用的资源，这个过程就是认证。认证是为了保护系统的隐私数据与资源，用户的身份合法方可访问该系统的资源。当然认证的方式有很多，常见的账号密码登录，手机验证码登录，指纹登录，刷脸登录等等。简单说: 认证就是让系统知道我们是谁。如何实现授权？
SpringSecurity入门案例
星海IT学习之路
12-25 449
文章目录1、入门案例演示1. 创建一个Springboot项目2. 引入相关依赖3. 编写Controller进行测试4. 运行项目2、权限管理中的相关概念1. 主体2. 认证3. 授权3、SpringSecurity 基本原理4、UserDetailsService 接口5、PasswordEncoder 接口6、SpringBoot 对 Security 的自动配置 1、入门案例演示 1. 创建一个Springboot项目 2. 引入相关依赖 <dependency> <gr
spring security入门案例
qq_39581763的博客
04-19 457
spring security简介Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供...
Spring Security入门案例
alteza的博客
12-19 247
Spring Security入门案例一、spring security 简介二、入门案例（demo） 一、spring security 简介 Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。 Spring Security是一个框架，致力于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring Security的真正强大之处在于可以轻松扩展以满足自定义要求 巴拉巴拉…（详情看官方文档） 二、入门案
spring security 完整项目实例
01-07
Spring Security 是一个强大的安全框架，用于为Java应用提供身份验证和授权服务。在这个完整的项目实例中，我们将深入探讨Spring Security的核心概念以及如何将其应用于实际的Web应用程序开发。 首先，我们从用户、...
SpringBoot + SpringSecurity + Thymeleaf 入门案例的源代码
09-22
SpringBoot + SpringSecurity + Thymeleaf 入门案例，适合快速整合权限管理框架的同学，可以快速进行修改源代码实现权限控制的效果。代码是入门案例，较为简单。能够使整合更加迅速。其中搭配了前端页面进行效果显示...
SpringSecurity之入门案例
ybb_ymm的专栏
04-11 440
前面一篇文章讲了一些关于SpringSecurity的基本内容、两大核心模块以及学习他所需要的基本技能点。接下来，带大家进入到一个基本的入门案例！！！
Spring Security 完整实例
09-19
完成的Spring Security实例，其中包括自定义数据库表结构、自定义登陆页面、使用数据库管理资源、自定义的密码编码器、自定义访问拒绝页面、动态管理资源结合自定义登录页面等方面的例子
SpringSecurity：入门案例
shmily_404的博客
07-21 124
SpringSecurity入门案例 创建项目 新建springboot项目 确定新建（什么都不要配置） 配置SpringSecurity依赖 修改pom.xml，添加依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </depe
Spring Security的入门案例！！！
qq_64847107的博客
01-29 394
四、UserServiceImpl。五、使用注解配置权限。
SpringSecurity入门教程：从零开始学习
### SpringSecurity入门案例 创建SpringSecurity入门项目通常从配置Maven依赖开始。在IDEA中，你可以选择Spring Initializr来快速生成一个新的Spring Boot项目，并包含SpringSecurity的依赖。在项目生成过程中，IDEA...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值