SpringSecurity入门

1.学习目标

image-20201226142528899

2.springSecurity

2.1 SpringSecurity简介

2.1.1 安全框架概述

什么是安全框架?解决系统安全问题的框架,如果没有安全框架,我们需要手动处理每个资源的访问控制,非常麻烦。使用安全框架,我们可以通过配置的方式实现对资源的访问控制。

2.1.2 常用的安全框架
  • SpringSecuriyt:Spring家族一员,是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean ,充分利用了Spring Ioc DI 和AOP 功能,为应用系统提供声明式的安全访问控制功能,减少了为企业系统安全控制编写大量重复代码工作
  • Apache Shiro 一个功能强大且易于使用的Java安全框架,提供了认证,授权,加密和会话管理。
2.1.3 Spring Security 简介
概述

Spring Security 是一个高度自定义的安全框架。 利用 Spring Ioc/DI 和AOP功能,为系统提供了声明式安全访问控制功能,减少了为系统安全而编写大量重复代码的工作。Spring Securiyt 有两大核心功能,认证: 是建立一个声明的主体的过程(一个主体一般是指用户,设备或一些可以在你的应用程序中执行动作的其他系统),通俗点说就是系统认为用户是否能登录。授权:指确定一个主体是否允许在你的应用程序执行一个动作的过程。通俗点讲就是系统判断用户是否有权限去做某件事情。

快速入门

首先建两个html文件 一个是登录表单 一个是登录成功页面

login.html
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="/login" method="post">
    用户名:<input type="text" name="username" /> <br />
    密码:<input type="password" name="password" /> <br/>
    <input type="submit" value="登录" />
</form>
</body>
</html>

main.html
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
登录成功!
</body>
</html>

然后写后端代码:

@Controller
public class LoginController
{
    /**
     * 登录
     * @return
     */
    @RequestMapping("/loging")
    public String login(){
        return  "redirect:main.html";
    }

}

启动项目后,我们在浏览器地址栏中输入Localhost:8080/login.html会跳转到如下界面,显然不是我们自己写的登录表单,这是有因为spring security自带的登录页面, 默认登录有用户名是user 密码在程序控制台有输出,我们复制即可。

image-20201226151458919

点击登录后,才跳转到我们自己写的login.html页面中

image-20201226151540070

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张铎(信念)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值