Spring Security学习笔记

目录

1、简介

2、初步使用

3、简单实现自定义登录页面用户名和密码

---

1、简介

Spring Security是一个安全管理框架，主要功能是认证和授权，大中型项目用的比较多，小项目Shiro用的比较多，但是Spring Security比Shiro功能更强大，更完善。

2、初步使用

1、我们首先搭建好一个spring boot环境，结构如下

2、启动我们搭建好的spring boot环境查看是否可以正常启动

3、简单编写controller测试一下请求发送，不难发现我们输入地址可以直接访问

 4、引入spring security依赖

<!--        spring security 依赖-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

5、重启项目，再次访问controller方法，这时会跳转到登录页面而不能直接访问

 6、用户名默认是user，密码会在项目启动的控制台中打印输出

 

 7、输入默认的用户名和密码后即可访问成功

3、简单实现自定义登录页面用户名和密码

我们只需要实现spring security框架中的UserDetailsService接口，重写里面的方法返回自己封装好的UserDetails对象即可。

 注意：因为UserDetails对象是Spring security框架自带的·，所以我们在这里自定义了一个LoginUser类实现了框架中的userDetails接口，以此间接的返回自己封装的Userdetails对象。

再有就是，想要使用明文密码登录，数据库中数据要加{noop}