Spring Security实现案例

最新推荐文章于 2023-12-01 19:06:04 发布

how to play?

最新推荐文章于 2023-12-01 19:06:04 发布

阅读量240

点赞数

文章标签： spring java spring boot

本文链接：https://blog.csdn.net/weixin_44939749/article/details/129700241

版权

Spring Security是一个功能强大的安全框架，可以用于保护Web应用程序。下面是一个简单的Spring Security实现案例：

创建一个Spring Boot项目。
添加Spring Security依赖。

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.2.2.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.2.2.RELEASE</version>
</dependency>

创建一个WebSecurityConfigurerAdapter。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/home")
                .permitAll()
                .and()
                .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
                .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }
}

创建一个UserDetailsService。

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        if (!"admin".equals(username)) {
            throw new UsernameNotFoundException("Invalid username or password.");
        }
        return new User("admin", "$2a$10$K7RvI2cZuVJZT8Tq3VdZ3OJyXs7Jf8G0YR7vAMGx0J4z4H8tCZ0tS", new ArrayList<>());
    }
}

创建一个AdminController。

@Controller
@RequestMapping("/admin")
public class AdminController {

    @GetMapping("/")
    public String index() {
        return "admin/index";
    }
}

创建一个HomeController。

@Controller
public class HomeController {

    @GetMapping("/")
    public String index() {
        return "index";
    }

    @GetMapping("/home")
    public String home() {
        return "home";
    }
}

创建一个登录页面login.html。

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form method="post" action="/login">
        <div>
            <label>Username:</label>
            <input type="text" name="username" required>
        </div>
        <div>
            <label>Password:</label>
            <input type="password" name="password" required>
        </div>
        <button type="submit">Login</button>
    </form>
</body>
</html>

创建一个首页index.html。

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Index</title>
</head>
<body>
    <h2>Index</h2>
    <p>Welcome to the home page of the Spring Security demo application!</p>
</body>
</html>

创建一个管理页面admin/index.html。

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Admin</title>
</head>
<body>
    <h2>Admin</h2>
    <p>Welcome to the admin page of the Spring Security demo application!</p>
</body>
</html>

创建一个成功页面home.html。

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Home</title>
</head>
<body>
    <h2>Home</h2>
    <p>You have successfully logged in!</p>
</body>
</html>

运行应用程序并访问http://localhost:8080/。
输入用户名admin和密码admin登录。
访问http://localhost:8080/home和http://localhost:8080/admin/，由于没有相应的角色，将无法访问。

这个案例演示了如何使用Spring Security保护Web应用程序。Spring Security提供了很多的安全特性，如身份验证、授权、加密等，可以保护应用程序免受攻击。

how to play?

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Spring Security实现案例

这个案例演示了如何使用Spring Security保护Web应用程序。Spring Security提供了很多的安全特性，如身份验证、授权、加密等，可以保护应用程序免受攻击。访问http://localhost:8080/home和http://localhost:8080/admin/，由于没有相应的角色，将无法访问。Spring Security是一个功能强大的安全框架，可以用于保护Web应用程序。运行应用程序并访问http://localhost:8080/。创建一个Spring Boot项目。
复制链接

扫一扫