Springboot+SpringSecurity+JWT整合

最新推荐文章于 2024-10-10 14:20:14 发布

KlaywwW

最新推荐文章于 2024-10-10 14:20:14 发布

阅读量487

点赞数

分类专栏：笔记文章标签： java jwt

本文链接：https://blog.csdn.net/weixin_43985693/article/details/113861899

版权

本文介绍了SpringBoot结合SpringSecurity和JWT进行身份验证的整合过程，阐述了SpringSecurity作为身份验证框架以及JWT作为无状态认证方案的原因。通过详细步骤展示了如何在实际项目中进行整合，并提出了在使用中遇到的security权限注解在controller中无法生效的问题，邀请社区共同探讨解决方案。

摘要由CSDN通过智能技术生成

Springboot+SpringSecurity+JWT整合

一、什么是SpringSecurity和JWT

SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架。

为Java应用程序提供身份验证和授权
JWT（JSON Web Token）目前最流行的跨域认证解决方案。

参考资料：

SpringSecurity原理剖析与权限系统设计

JSON Web Token 入门教程

二、为什么用SpringSecurit+JWT实现授权验证

基于session的认证

http协议是一种无状态的协议，而这就意味着如果用户向我们的应用提供了用户名和密码来进行用户认证，那么下一次请求时，用户还要再一次进行用户认证才行，因为根据http协议，我们并不能知道是哪个用户发出的请求，所以为了让我们的应用能识别是哪个用户发出的请求，我们只能在服务器存储一份用户登录的信息，这份登录信息会在响应时传递给浏览器，告诉其保存为cookie,以便下次请求时发送给我们的应用，这样我们的应用就能识别请求来自哪个用户了。

session都是保存在内存中，而随着认证用户的增多，服务端的开销会明显增大。

用户认证之后，服务端做认证记录，如果认证的记录被保存在内存中的话，这意味着用户下次请求还必须要请求在这台服务器上,这样才能拿到授权的资源，在分布式的应用上，相应的限制了负载均衡器的能力。
基于token的认证

基于token的鉴权机制类似于http协议也是无状态的，它不需要在服务端去保留用户的认证信息或者会话信息，不需要去考虑用户在哪一台服务器登录。

三、整合

代码参考：若依管理系统

环境准备

pom：Demo使用的是多模块的项目结构

<!-- 父pom springboot 2.4.0-->
<dependencies>
        <!-- hutool工具 -->
        <dependency>
            <groupId>cn.hutool</groupId>
            <artifactId>hutool-all</artifactId>
            <version>5.5.8</version>
        </dependency>
        <!-- mybatis-plus-->
        <dependency>
            <groupId>com.baomidou</groupId>
            <artifactId>mybatis-plus-boot-starter</artifactId>
            <version>3.4.2</version>
        </dependency>
        <!-- fastjson -->
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>1.2.30</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-jdbc</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-devtools</artifactId>
            <scope>runtime</scope>
            <optional>true</optional>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <scope>runtime</scope>
        </dependency>
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>

<!-- 子pom -->
<dependencies>
    <!--jwt-->
    <dependency>
        <groupId>io.jsonwebtoken</groupId>
        <artifactId>jjwt</artifactId>
        <version>0.9.1</version>
    </dependency>
    <!-- security -->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
</dependencies>

配置文件：

spring:
  #mysql
  datasource:
    url: jdbc:mysql://localhost:3306/ry-vue?serverTimezone=UTC
    password: 123
    username: root
    driver-class-name: com.mysql.cj.jdbc.Driver

# token配置
jwt:
  # 令牌自定义标识
  header: Authorization
  # 令牌密钥  字符不能少于4个
  secret: kkkkk
  # 令牌有效期（单位毫秒）
  expireTime: 60000
  # 令牌头
  tokenPrefix: Bird-

代码编写

编写实体类，业务接口，控制器

pojo参考ruoyi源码

UserMapper.java

@Mapper
public interface UserMapper extends BaseMapper<SysUser> {
       
    /**
     * 根据账户名查询用户
     * @param username
     * @return
     */
    SysUser findUserByUserName(String username);
}

UserMapper.xml

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
        PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
        "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="com.example.springsecurity.dao.UserMapper">
    <resultMap type="com.example.springsecurity.pojo.SysUser" id="SysUserResult">
        <id     property="userId"       column="user_id"      />
        <result property="deptId"       column="dept_id"      />
        <result property="userName"     column="user_name"    />
        <result property="nickName"     column="nick_name"    />
        <result property="email"        column="email"        />
        <result property="phonenumber"  column="phonenumber"  />
        <result property="sex"          column="sex"          />
        <result property=