来源：听秦疆老师的课笔记

springsecurity是一个权限管理框架，用来授权，认证，加密等等......类似的工具还有shiro

1.整合

　　我用的是springboot2.2.0版本，导入以下依赖。

　　spring和security整合包我用的版本是thymeleaf-extras-springsecurity5，
　　老师用的是thymeleaf-extras-springsecurity4
　　如果使用thymeleaf-extras-springsecurity4，需要将springboot的版本调低至2.0.9及以下
　　springboot和springsecurity版本不匹配，会产生thymeleaf和security联合使用不生效问题
 <dependencies>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-thymeleaf</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-security</artifactId>

         </dependency>

         <!-- thymeleaf和Security整合依赖 -->

         <dependency>

             <groupId>org.thymeleaf.extras</groupId>

             <artifactId>thymeleaf-extras-springsecurity5</artifactId>

             <version>3.0.3.RELEASE</version>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-web</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-test</artifactId>

             <scope>test</scope>

             <exclusions>

                 <exclusion>

                     <groupId>org.junit.vintage</groupId>

                     <artifactId>junit-vintage-engine</artifactId>

                 </exclusion>

             </exclusions>

         </dependency>

     </dependencies>

2.配置使用

　　使用方式十分简单，用一个类继承WebSecurityConfigurerAdapter并重写方法即可

　　　不要忘记使用@EnableWebSecurity开启服务，交给spring管理

　　　　

 /**

  * @author Silent

  * @date 2019/11/13 17:12:38

  * @description  @EnableWebSecurity 开启服务

  * 1.授权

  * 2.认证

  */

 @EnableWebSecurity

 public class SecurityConfig extends WebSecurityConfigurerAdapter {

     /**

      *

      * @param http

      * @throws Exception

      * 授权：首页所有人可以访问，功能页只有对应有权限的人才能访问

      */

     @Override

     protected void configure(HttpSecurity http) throws Exception {

         // 请求授权的规则~

         http.authorizeRequests()

                 .antMatchers("/").permitAll()

                 .antMatchers("/level1/**").hasRole("vip1")

                 .antMatchers("/level2/**").hasRole("vip2")

                 .antMatchers("/level3/**").hasRole("vip3");

         // 没有权限默认会到登录页面(security内置的登录页面)，需要开启登录页面

         //定制登录页面loginPage("/toLogin")

         //默认表单name用户名是username，密码是password,自己定义需要usernameParameter("username").passwordParameter("password")

         //loginProcessingUrl("/login");参数“login”与登录表单的action保持一致

         /**

          * 如果只配置loginPage而不配置loginProcessingUrl的话

          * 那么loginProcessingUrl默认就是loginPage

          * 你配置的loginPage("/toLogin") ,那么loginProcessingUrl就是"/toLogin"，相应的action也改为“/toLogin”

          */

         http.formLogin().loginPage("/toLogin")

                 .usernameParameter("username").passwordParameter("password")

                 .loginProcessingUrl("/login");

         //防止网站攻击 csrf，阻止get，

         http.csrf().disable();//关闭csrf功能，解决登录失败

         //开启注销功能，跳到首页

         http.logout().logoutSuccessUrl("/");

         //开启记住我功能，cookies默认保存两周，自定义接受前端参数

         http.rememberMe().rememberMeParameter("remember");

     }

     //认证， springboot 2.1.x可以直接使用

     @Override

     protected void configure(AuthenticationManagerBuilder auth) throws Exception {

         //正常的话，这些数据应该从数据库读取 这里写入内存

         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())

                 .withUser("silent").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip3")

                 .and()

                 .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3")

                 .and()

                 .withUser("guest").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1");

     }

 }

3.在thymeleaf中使用springsecurity

　　sec:authorize ：判断信息是否存在

　　  sec:authentication：取出相应的值

 <!DOCTYPE html>

 <html lang="en" xmlns:th="http://www.thymeleaf.org"

       xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">

 <head>

     <meta charset="UTF-8">

     <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">

     <title>首页</title>

     <!--semantic-ui-->

     <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">

     <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">

 </head>

 <body>

 <!--主容器-->

 <div class="ui container">

     <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">

         <div class="ui secondary menu">

             <a class="item"  th:href="@{/index}">首页</a>

             <!--登录注销-->

             <div class="right menu">

                 <!--未登录-->

                 <div sec:authorize="!isAuthenticated()">

                     <a class="item" th:href="@{/toLogin}" >

                         <i class="address card icon"></i> 登录

                     </a>

                 </div>

                 <!--已登录 -->

                 <div sec:authorize="isAuthenticated()">

                     <a class="item">

                         用户名:<span sec:authentication="name"></span>

                         角色: <span sec:authentication="principal.authorities"></span>

                     </a>

                 </div>

                 <div sec:authorize="isAuthenticated()">

                     <a class="item" th:href="@{/logout}" >

                         <i class="sign-out icon"></i> 注销

                     </a>

                 </div>

             </div>

         </div>

     </div>

     <div class="ui segment" style="text-align: center">

         <h3>Spring Security Study by 秦疆</h3>

     </div>

     <div>

         <br>

         <div class="ui three column stackable grid">

             <div class="column"  sec:authorize="hasRole('vip1')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 1</h5>

                             <hr>

                             <div><a th:href="@{/level1/1}"><i class="bullhorn icon"></i> Level-1-1</a></div>

                             <div><a th:href="@{/level1/2}"><i class="bullhorn icon"></i> Level-1-2</a></div>

                             <div><a th:href="@{/level1/3}"><i class="bullhorn icon"></i> Level-1-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip2')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 2</h5>

                             <hr>

                             <div><a th:href="@{/level2/1}"><i class="bullhorn icon"></i> Level-2-1</a></div>

                             <div><a th:href="@{/level2/2}"><i class="bullhorn icon"></i> Level-2-2</a></div>

                             <div><a th:href="@{/level2/3}"><i class="bullhorn icon"></i> Level-2-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip3')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 3</h5>

                             <hr>

                             <div><a th:href="@{/level3/1}"><i class="bullhorn icon"></i> Level-3-1</a></div>

                             <div><a th:href="@{/level3/2}"><i class="bullhorn icon"></i> Level-3-2</a></div>

                             <div><a th:href="@{/level3/3}"><i class="bullhorn icon"></i> Level-3-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

         </div>

     </div>

 </div>

 <script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>

 <script th:src="@{/qinjiang/js/semantic.min.js}"></script>

 </body>

 </html>

https://github.com/Sevenwsq/springsecurity-demo/tree/springsecurity-demo 项目地址

springboot+springsecurity+thymeleaf的更多相关文章

  1. SpringBoot+SpringSecurity+Thymeleaf认证失败返回错误信息踩坑记录

    Spring boot +Spring Security + Thymeleaf认证失败返回错误信息踩坑记录 步入8102年,现在企业开发追求快速,Springboot以多种优秀特性引领潮流,在众多使 ...

  2. SpringBoot + SpringSecurity + Quartz + Layui实现系统权限控制和定时任务

    1. 简介   Spring Security是一个功能强大且易于扩展的安全框架,主要用于为Java程序提供用户认证(Authentication)和用户授权(Authorization)功能.    ...

  3. Springboot+JPA+Thymeleaf 校园博客完整小网站

    本文所属[知识林]:http://www.zslin.com/web/article/detail/35 此项目是一个比较简易的校园博客.麻雀虽小五脏俱全,虽然是比较简易的但是涉及的知识点还是比较全面 ...

  4. 【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础授权权限

    上一篇<[原]无脑操作:IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限>介绍了实现Shiro的基础认证.本篇谈谈实现 ...

  5. 【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限

    开发环境搭建参见<[原]无脑操作:IDEA + maven + SpringBoot + JPA + Thymeleaf实现CRUD及分页> 需求: ① 除了登录页面,在地址栏直接访问其他 ...

  6. 【Springboot】Springboot整合Thymeleaf模板引擎

    Thymeleaf Thymeleaf是跟Velocity.FreeMarker类似的模板引擎,它可以完全替代JSP,相较与其他的模板引擎,它主要有以下几个特点: 1. Thymeleaf在有网络和无 ...

  7. 从.Net到Java学习第九篇——SpringBoot下Thymeleaf

    从.Net到Java学习系列目录 Thymeleaf概述 Thymeleaf 是一个流行的模板引擎,该模板引擎采用java语言开发.模板引擎是一个技术名称,是跨领域平台的概念,在java语言体系下有模 ...

  8. 从.Net到Java学习第六篇——SpringBoot+mongodb&Thymeleaf&模型验证

    SpringBoot系列目录 SpringBoot整合mongodb MongoDB 是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的.如果你没用过Mong ...

  9. SpringBoot 之Thymeleaf模板.

    一.前言 Thymeleaf 的出现是为了取代 JSP,虽然 JSP 存在了很长时间,并在 Java Web 开发中无处不在,但是它也存在一些缺陷: 1.JSP 最明显的问题在于它看起来像HTML或X ...

随机推荐

  1. JavaScript ---- 闭包（什么是闭包，为什么使用闭包，闭包的作用）

    经常被问到什么是闭包? 说实话闭包这个概念很难解释.JavaScript权威指南里有这么一段话:“JavaScript函数是将要执行的代码以及执行这些代码作用域构成的一个综合体.在计算机学术语里,这种 ...

  2. Batch - 忽略FORFILES “no files found” error

    ref:https://stackoverflow.com/questions/16820681/suppress-forfiles-no-files-found-error Solution: Th ...

  3. GlobalExceptionHandler 捕获抛出的异常，返回特定值给前端

    /** * @author hhh * @date 2019/1/17 16:28 * @Despriction */ @ResponseBody @ControllerAdvice @Log4j2 ...

  4. bzoj1051题解

    [题意分析] 给你一张有向图,求有多少个点,满足以其他任意一点为起点都能到达该点. [解题思路] 如果这张有向图不连通,则一定没有点能被其他所有点到达,答案为0. 然后先用tarjan缩一波强连通分量 ...

  5. 反演+分块套分块——bzoj2154

    题解都在论文里了 #include<bits/stdc++.h> using namespace std; #define maxn 10000005 #define ll long lo ...

  6. 在electron-vue项目中使用element-ui

    1.安装element-ui npm install element-ui -S 2.在main.js中 import ElementUI from 'element-ui'import 'eleme ...

  7. ST表 （模板） 洛谷3865

    题目背景 这是一道ST表经典题——静态区间最大值 请注意最大数据时限只有0.8s,数据强度不低,请务必保证你的每次查询复杂度为 O(1) O(1) 题目描述 给定一个长度为 N N 的数列,和 M M ...

  8. NX二次开发-获取当前part所在路径UF_PART_ask_part_name

    #include <uf.h> #include <uf_ui.h> #include <uf_part.h> #include <atlstr.h> ...

  9. (转)mysql分区技术2

    转:http://database.51cto.com/art/201002/184392.htm 非整数列分区 任何使用过分区的人应该都遇到过不少问题,特别是面对非整数列分区时,MySQL 5.1只 ...

  10. Apache Solr 远程命令+XXE执行漏洞（CVE-2017-12629）

    Apache Solr 最近有出了个漏洞预警,先复习一下之前的漏洞 命令执行 先创建一个listener,其中设置exe的值为我们想执行的命令,args的值是命令参数 POST /solr/demo/ ...