springboot整合security和vue

springboot整合security和vue

环境

springboot1.5.9

完整代码，内有sql，先建库，在运行sql建表，sql中已插入测试的数据。

https://github.com/2010yhh/springBoot-demos/tree/master/springboot-security

访问首页：http://localhost:8080

1.security参考资料

Spring Security参考文档：https://docs.spring.io/spring-security/site/docs/4.1.0.RELEASE/reference/htmlsingle/#what-is-acegi-security

spring-security源码：https://github.com/spring-projects/spring-security/

主要功能：认证和授权

在HttpSecurity中主要Filter及其配置类：

Configurer	Filter	功能说明

CorsConfigurer	CorsFilter	提供跨域访问配置支持的Filter

SessionManagementConfigurer	SessionManagementFilter	会话管理Filter

RememberMeConfigurer	RememberMeAuthenticationFilter	记住用户名及密码功能支持
ExpressionUrlAuthorizationConfigurer	

CsrfConfigurer	CsrfFilter	跨站请求伪造保护Filter；

LogoutConfigurer	LogoutFilter	退出登录请求处理Filter

FormLoginConfigurer	UsernamePasswordAuthenticationFilter	表单登录请求处理Filter

OAuth2LoginConfigurer	OAuth2AuthorizationRequestRedirectFilter	OAuth2请求权限控制处理Filter，为其它网站提供本网站Oauth2方式登录，即其它网站通过本网站的账户密码进行登录授权

HttpBasicConfigurer	BasicAuthenticationFilter	Security基础登录授权Filter，将其结果保存在SecurityContextHolder中

认证流程原理：

参考：https://www.processon.com/view/link/5ac1e565e4b00dc8a026ab46

2.springboot整合security要点

主要是class WebSecurityConfig extends WebSecurityConfigurerAdapter

SecurityConfig配置信息，参考代码中的WebSecurityConfig类

2.1获取登录用户信息

 UserDetails userDetails = (UserDetails) SecurityContextHolder.getContext()
                .getAuthentication()
                .getPrincipal();

2.2自定义登入登出url

1）SecurityConfig配置中配