如何使用Spring Security？

最新推荐文章于 2025-10-03 00:00:44 发布

原创

最新推荐文章于 2025-10-03 00:00:44 发布 · 778 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了Spring Security的基础概念，包括认证和授权的定义，并详细讲述了在SSM项目中整合Spring Security的步骤，如配置maven坐标、web.xml、spring-security.xml以及实现类。通过登录测试，展示了Spring Security的工作流程，帮助理解其核心功能。

一、什么是Spring Security?

Spring Security是 Spring提供的安全认证服务的框架。使用Spring Security可以帮助我们来简化认证
和授权的过程。

1、什么是认证，什么是授权？

认证：让框架告诉你谁。
授权：根据你是谁，给你不同的访问权限。

2、关于Spring Security的数据库数据模型

以本项目的业务举个栗子：

以role表、user表、permission表为基础，加上1个菜单栏和3个中间表所构成的模型数据体系。
其中，为什么会有菜单栏表呢？
因为在本项目中的业务需求是，只有后台高级管理员才可以查看所有的菜单栏项，而普通的管理员只能看到部分的菜单栏项。
所以说，是以role表、user表、permission表为基础的，而且以User表为入口进行关联查询。（要使用User来登录嘛）

在这里插入图片描述

二、SSM整合Spring security

1、maven坐标

		<!-- Spring -->
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-context</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-beans</artifactId>
        </dependency>
        <!--springMVC-->
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-webmvc</artifactId>
        </dependency>
        <!--安全框架相关-->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
        </dependency>

最低0.47元/天解锁文章