今天又是没听懂的一天

今天的学习内容是给网页登陆设计一个权限

Filter

Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理。使用Filter的完整流程：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。在HttpServletRequest到达 Servlet 之前，拦截客户的HttpServletRequest 。根据需要检查HttpServletRequest，也可以修改HttpServletRequest 头和数据。Filter接口中有一个doFilter方法，当开发人员编写好Filter，并配置对哪个web资源进行拦截后，Web服务器每次在调用web资源的service方法之前，都会先调用一下filter的doFilter方法，因此，在该方法内编写代码可达到如下目的：调用目标资源之前，让一段代码执行。是否调用目标资源（即是否让用户访问web资源）。web服务器在调用doFilter方法时，会传递一个filterChain对象进来，filterChain对象是filter接口中最重要的一个对象，它也提供了一个doFilter方法，开发人员可以根据需求决定是否调用此方法，调用该方法，则web服务器就会调用web资源的service方法，即web资源就会被访问，否则web资源不会被访问。

@RequestMapping("login.do")
public ModelAndView login(Userinfo userinfo, HttpServletRequest request) {
    ModelAndView mv = new ModelAndView();
    if(userinfo.getUsername()==null){
        mv.setViewName("../index");

    }
   else{
    boolean flag = userinfoService.login(userinfo);
    if (flag) {
        mv.setViewName("main");
        //request.getSession().setAttribute("userinfo",userinfo);
    } else {
        mv.setViewName("../failer");
    }
   }
    return mv;
}

SpringSecurity

众所周知 想要对对Web资源进行保护，最好的办法莫过于Filter，要想对方法调用进行保护，最好的办法莫过于AOP。所以springSecurity在我们进行用户认证以及授予权限的时候，通过各种各样的拦截器来控制权限的访问，从而实现安全。Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
    Userinfo userinfo=userinfoDao.findByUserName(username);
    List<Role> roles= roleDao.findRoleUserId(userinfo.getId());
    User user=new User(userinfo.getUsername(),"{noop}"+userinfo.getPassword(),getAuthority(roles));
    return user;
}
private Collection<?extends GrantedAuthority> getAuthority(List<Role> roles){
    List<SimpleGrantedAuthority> list=new ArrayList<>();
    for(Role role:roles){
        list.add(new SimpleGrantedAuthority("ROLE_"+role.getRolename()));

    }
    return list;
}