java SpringSecurity使用詳解
更新時(shí)間：2021年08月31日 16:55:40 作者：你好y
這篇文章主要介紹了java中Spring Security的實(shí)例詳解的相關(guān)資料,spring security是一個(gè)多方面的安全認(rèn)證框架，提供了基于JavaEE規(guī)范的完整的安全認(rèn)證解決方案，需要的朋友可以參考下
SpringSecurity
shrio，SpringSecurity：認(rèn)證，授權(quán)（VIP1，vip2…）
- 功能權(quán)限
- 訪問(wèn)權(quán)限
- 菜單權(quán)限
- 攔截器，過(guò)濾器：大量的原生代碼，冗余
1、pom.xml
<!--Thymeleaf-->
<dependency>
<groupId>org.thymeleaf</groupId>
<artifactId>thymeleaf-spring5</artifactId>
</dependency>
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-java8time</artifactId>
</dependency>
簡(jiǎn)介
Spring Security是針對(duì)Spring項(xiàng)目的安全框架，也是Spring Boot底層安全模塊默認(rèn)的技術(shù)選型，他可以實(shí)現(xiàn)強(qiáng)大的Web安全控制，對(duì)于安全控制,我們僅需要引入Spring-boot-starter-security模塊，進(jìn)行少量的配置,即可實(shí)現(xiàn)強(qiáng)大的安全管理!
記住幾個(gè)類:
- WebSecurityConfigurerAdapter: 自定義Security策略
- AuthenticationManagerBuilder:自定義認(rèn)證策略
- @EnableWebSecurity: 開(kāi)啟WebSecurity模式 @Enablexxxx 開(kāi)啟某個(gè)功能
Spring Security的兩個(gè)主要目標(biāo)是“認(rèn)證”和“授權(quán)”(訪問(wèn)控制) .
“認(rèn)證”(Authentication)
“授權(quán)”(Authorization)
這個(gè)概念是通用的，而不是只在Spring Security中存在。
1、pom.xml
<!--security-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
2、Security的controller
package com.kuang.config;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
/*權(quán)限驗(yàn)證的配置類，要先繼承WebSecurityConfigurerAdapter*/
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
//定義訪問(wèn)規(guī)則：首頁(yè)每個(gè)人都可以訪問(wèn)，但是功能也只有特定權(quán)限的人才能訪問(wèn) 鏈?zhǔn)骄幊?
//授權(quán)
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/").permitAll()
.antMatchers("/level1/**").hasRole("vip1")
.antMatchers("/level2/**").hasRole("vip2")
.antMatchers("/level3/**").hasRole("vip3");
//沒(méi)有權(quán)限默認(rèn)跳轉(zhuǎn)到登陸頁(yè)面 /login
http.formLogin();
}
//認(rèn)證
/* 密碼編碼： BCryptPasswordEncoder()
不編碼會(huì)報(bào)下面的錯(cuò)誤
* java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"
* */
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
.withUser("qin").password(new BCryptPasswordEncoder().encode("111")).roles("vip1","vip2","vip3")
.and()
.withUser("aaa").password(new BCryptPasswordEncoder().encode("111")).roles("vip1");
}
}
3、路徑轉(zhuǎn)發(fā)的controller
package com.kuang.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PathVariable;
@Controller
public class PathController {
@GetMapping({"/","index"}) //"/""index"都會(huì)去到index.html
public String Toindex(){
return "index";
}
@GetMapping("/toLogin")
public String Tologin(){
return "views/login";
}
@GetMapping("/level1/{id}") //@PathVariable獲得url的占位符里面的值
public String ToView(@PathVariable("id")int id){
return "views/level1/"+id;
}
@GetMapping("/level2/{id}")
public String ToView2(@PathVariable("id")int id){
return "views/level2/"+id;
}
@GetMapping("/level3/{id}")
public String ToView3(@PathVariable("id")int id){
return "views/level3/"+id;
}
}
當(dāng)然也可以在數(shù)據(jù)庫(kù)中拿信息
源碼分析
沒(méi)有權(quán)限的話會(huì)自動(dòng)轉(zhuǎn)發(fā)到/login
//沒(méi)有權(quán)限默認(rèn)跳轉(zhuǎn)到登陸頁(yè)面 /login
http.formLogin();
//開(kāi)啟注銷
http.logout();
注銷及權(quán)限控制
<!--thymeleof整合security-->
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>
xmlns:sec=http://www.thymeleaf.org/extras/spring-security
用spring-security實(shí)現(xiàn)用戶登錄后顯示用戶角色的信息
1、導(dǎo)入依賴thymeleof整合security
<!--thymeleof整合security-->
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>
2、html命名空間
<html lang="en" xmlns:th="http://www.thymeleaf.org"
xmlns:sec="http://www.thymeleaf.org/extras/spring-security">
3、根據(jù)用戶的登錄狀態(tài)進(jìn)行判斷顯示該有的信息
4、根據(jù)源碼寫(xiě)表單name屬性
5、實(shí)現(xiàn)有什么權(quán)限顯示什么樣的信息
6、注銷logout-404
總結(jié)
本篇文章就到這里了，希望能夠給你帶來(lái)幫助，也希望您能夠多多關(guān)注腳本之家的更多內(nèi)容！
您可能感興趣的文章:
- Java SpringBoot安全框架整合Spring Security詳解
- Spring Security攔截器引起Java CORS跨域失敗的問(wèn)題及解決
- Java開(kāi)發(fā)之spring security實(shí)現(xiàn)基于MongoDB的認(rèn)證功能
- java中Spring Security的實(shí)例詳解
- Java中SpringSecurity密碼錯(cuò)誤5次鎖定用戶的實(shí)現(xiàn)方法
- java中自定義Spring Security權(quán)限控制管理示例（實(shí)戰(zhàn)篇）
- Java 中使用Spring Security的實(shí)例詳解
相關(guān)文章
Java實(shí)現(xiàn)Excel百萬(wàn)級(jí)數(shù)據(jù)導(dǎo)入功能的示例代碼
這篇文章主要為大家詳細(xì)介紹了Java如何實(shí)現(xiàn)Excel百萬(wàn)級(jí)數(shù)據(jù)導(dǎo)入功能,文中的示例代碼講解詳細(xì),具有一定的借鑒價(jià)值,有需要的小伙伴可以參考下2024-04-04
java生成申請(qǐng)單序列號(hào)的實(shí)現(xiàn)方法
申請(qǐng)單序列號(hào)一般要求根據(jù)一定的規(guī)則生成后幾位連續(xù)的字符串，下面是我項(xiàng)目中使用的生成序列號(hào)的代碼，其中用到了鎖機(jī)制，有需要的朋友可以參考一下2014-01-01
這篇文章主要給大家介紹了關(guān)于Java計(jì)算兩個(gè)字符相似度的幾種常用方法,這是一個(gè)很實(shí)用的功能,該方法需要傳入兩個(gè)字符串,經(jīng)過(guò)計(jì)算會(huì)返回兩個(gè)字符串的相似度,需要的朋友可以參考下2023-10-10
dm.jdbc.driver.DMException網(wǎng)絡(luò)通信異常的解決過(guò)程
最近一個(gè)項(xiàng)目里面出現(xiàn)了一個(gè)比較詭異的問(wèn)題,給大家分享下,這篇文章主要給大家介紹了關(guān)于dm.jdbc.driver.DMException網(wǎng)絡(luò)通信異常的解決過(guò)程,需要的朋友可以參考下2023-02-02
SpringBoot實(shí)現(xiàn)分頁(yè)功能
這篇文章主要為大家詳細(xì)介紹了SpringBoot實(shí)現(xiàn)分頁(yè)功能，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-08-08
JavaSwing GridLayout 網(wǎng)格布局的實(shí)現(xiàn)代碼
這篇文章主要介紹了JavaSwing GridLayout 網(wǎng)格布局的實(shí)現(xiàn)代碼,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
這篇文章主要介紹了Netty中的心跳檢測(cè)機(jī)制詳解,Netty 是 基于 TCP 協(xié)議開(kāi)發(fā)的,在四層協(xié)議 TCP 協(xié)議的實(shí)現(xiàn)中也提供了 keepalive 報(bào)文用來(lái)探測(cè)對(duì)端是否可用,TCP 層將在定時(shí)時(shí)間到后發(fā)送相應(yīng)的 KeepAlive 探針以確定連接可用性,需要的朋友可以參考下2023-12-12
Java+swing實(shí)現(xiàn)抖音上的表白程序詳解
這篇文章主要為大家詳細(xì)介紹了如何利用Java?swing實(shí)現(xiàn)抖音上的表白程序，文中的示例代碼講解詳細(xì)，感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2022-06-06
springboot實(shí)現(xiàn)瀏覽器截屏并添加文字
大家好，本篇文章主要講的是springboot實(shí)現(xiàn)瀏覽器截屏并添加文字，感興趣的同學(xué)趕快來(lái)看一看吧，對(duì)你有幫助的話記得收藏一下2022-02-02
Java中 ? extends T 和 ? super&nb
本文主要介紹了Java中 ? extends T 和 ? super T的理解，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-05-05