springboot+springsecurity+thymeleaf

springsecurity是一个权限管理框架，用来授权，认证，加密等等......类似的工具还有shiro

1.整合

　　我用的是springboot2.2.0版本，导入以下依赖。

　　spring和security整合包我用的版本是thymeleaf-extras-springsecurity5，
　　老师用的是thymeleaf-extras-springsecurity4
　　如果使用thymeleaf-extras-springsecurity4，需要将springboot的版本调低至2.0.9及以下
　　springboot和springsecurity版本不匹配，会产生thymeleaf和security联合使用不生效问题

 <dependencies>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-thymeleaf</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-security</artifactId>

         </dependency>

         <!-- thymeleaf和Security整合依赖 -->

         <dependency>

             <groupId>org.thymeleaf.extras</groupId>

             <artifactId>thymeleaf-extras-springsecurity5</artifactId>

             <version>3.0.3.RELEASE</version>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-web</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-test</artifactId>

             <scope>test</scope>

             <exclusions>

                 <exclusion>

                     <groupId>org.junit.vintage</groupId>

                     <artifactId>junit-vintage-engine</artifactId>

                 </exclusion>

             </exclusions>

         </dependency>

     </dependencies>

2.配置使用

　　使用方式十分简单，用一个类继承WebSecurityConfigurerAdapter并重写方法即可

　　　不要忘记使用@EnableWebSecurity开启服务，交给spring管理

 /**

  * @author Silent

  * @date 2019/11/13 17:12:38

  * @description  @EnableWebSecurity 开启服务

  * 1.授权

  * 2.认证

  */

 @EnableWebSecurity

 public class SecurityConfig extends WebSecurityConfigurerAdapter {

     /**

      *

      * @param http

      * @throws Exception

      * 授权：首页所有人可以访问，功能页只有对应有权限的人才能访问

      */

     @Override

     protected void configure(HttpSecurity http) throws Exception {

         // 请求授权的规则~

         http.authorizeRequests()

                 .antMatchers("/").permitAll()

                 .antMatchers("/level1/**").hasRole("vip1")

                 .antMatchers("/level2/**").hasRole("vip2")

                 .antMatchers("/level3/**").hasRole("vip3");

         // 没有权限默认会到登录页面(security内置的登录页面)，需要开启登录页面

         //定制登录页面loginPage("/toLogin")

         //默认表单name用户名是username，密码是password,自己定义需要usernameParameter("username").passwordParameter("password")

         //loginProcessingUrl("/login");参数“login”与登录表单的action保持一致

         /**

          * 如果只配置loginPage而不配置loginProcessingUrl的话

          * 那么loginProcessingUrl默认就是loginPage

          * 你配置的loginPage("/toLogin") ,那么loginProcessingUrl就是"/toLogin"，相应的action也改为“/toLogin”

          */

         http.formLogin().loginPage("/toLogin")

                 .usernameParameter("username").passwordParameter("password")

                 .loginProcessingUrl("/login");

         //防止网站攻击 csrf，阻止get，

         http.csrf().disable();//关闭csrf功能，解决登录失败

         //开启注销功能，跳到首页

         http.logout().logoutSuccessUrl("/");

         //开启记住我功能，cookies默认保存两周，自定义接受前端参数

         http.rememberMe().rememberMeParameter("remember");

     }

     //认证， springboot 2.1.x可以直接使用

     @Override

     protected void configure(AuthenticationManagerBuilder auth) throws Exception {

         //正常的话，这些数据应该从数据库读取 这里写入内存

         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())

                 .withUser("silent").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip3")

                 .and()

                 .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3")

                 .and()

                 .withUser("guest").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1");

     }

 }

3.在thymeleaf中使用springsecurity

　　sec:authorize ：判断信息是否存在

　　 sec:authentication：取出相应的值

 <!DOCTYPE html>

 <html lang="en" xmlns:th="http://www.thymeleaf.org"

       xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">

 <head>

     <meta charset="UTF-8">

     <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">

     <title>首页</title>

     <!--semantic-ui-->

     <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">

     <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">

 </head>

 <body>

 <!--主容器-->

 <div class="ui container">

     <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">

         <div class="ui secondary menu">

             <a class="item"  th:href="@{/index}">首页</a>

             <!--登录注销-->

             <div class="right menu">

                 <!--未登录-->

                 <div sec:authorize="!isAuthenticated()">

                     <a class="item" th:href="@{/toLogin}" >

                         <i class="address card icon"></i> 登录

                     </a>

                 </div>

                 <!--已登录 -->

                 <div sec:authorize="isAuthenticated()">

                     <a class="item">

                         用户名:<span sec:authentication="name"></span>

                         角色: <span sec:authentication="principal.authorities"></span>

                     </a>

                 </div>

                 <div sec:authorize="isAuthenticated()">

                     <a class="item" th:href="@{/logout}" >

                         <i class="sign-out icon"></i> 注销

                     </a>

                 </div>

             </div>

         </div>

     </div>

     <div class="ui segment" style="text-align: center">

         <h3>Spring Security Study by 秦疆</h3>

     </div>

     <div>

         <br>

         <div class="ui three column stackable grid">

             <div class="column"  sec:authorize="hasRole('vip1')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 1</h5>

                             <hr>

                             <div><a th:href="@{/level1/1}"><i class="bullhorn icon"></i> Level-1-1</a></div>

                             <div><a th:href="@{/level1/2}"><i class="bullhorn icon"></i> Level-1-2</a></div>

                             <div><a th:href="@{/level1/3}"><i class="bullhorn icon"></i> Level-1-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip2')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 2</h5>

                             <hr>

                             <div><a th:href="@{/level2/1}"><i class="bullhorn icon"></i> Level-2-1</a></div>

                             <div><a th:href="@{/level2/2}"><i class="bullhorn icon"></i> Level-2-2</a></div>

                             <div><a th:href="@{/level2/3}"><i class="bullhorn icon"></i> Level-2-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip3')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 3</h5>

                             <hr>

                             <div><a th:href="@{/level3/1}"><i class="bullhorn icon"></i> Level-3-1</a></div>

                             <div><a th:href="@{/level3/2}"><i class="bullhorn icon"></i> Level-3-2</a></div>

                             <div><a th:href="@{/level3/3}"><i class="bullhorn icon"></i> Level-3-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

         </div>

     </div>

 </div>

 <script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>

 <script th:src="@{/qinjiang/js/semantic.min.js}"></script>

 </body>

 </html>

https://github.com/Sevenwsq/springsecurity-demo/tree/springsecurity-demo 项目地址

springboot+springsecurity+thymeleaf的更多相关文章

SpringBoot+SpringSecurity+Thymeleaf认证失败返回错误信息踩坑记录
Spring boot +Spring Security + Thymeleaf认证失败返回错误信息踩坑记录步入8102年,现在企业开发追求快速,Springboot以多种优秀特性引领潮流,在众多使 ...
SpringBoot + SpringSecurity + Quartz + Layui实现系统权限控制和定时任务
1. 简介 Spring Security是一个功能强大且易于扩展的安全框架,主要用于为Java程序提供用户认证(Authentication)和用户授权(Authorization)功能. ...
Springboot+JPA+Thymeleaf 校园博客完整小网站
本文所属[知识林]:http://www.zslin.com/web/article/detail/35 此项目是一个比较简易的校园博客.麻雀虽小五脏俱全,虽然是比较简易的但是涉及的知识点还是比较全面 ...
【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础授权权限
上一篇<[原]无脑操作:IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限>介绍了实现Shiro的基础认证.本篇谈谈实现 ...
【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限
开发环境搭建参见<[原]无脑操作:IDEA + maven + SpringBoot + JPA + Thymeleaf实现CRUD及分页> 需求: ① 除了登录页面,在地址栏直接访问其他 ...
【Springboot】Springboot整合Thymeleaf模板引擎
Thymeleaf Thymeleaf是跟Velocity.FreeMarker类似的模板引擎,它可以完全替代JSP,相较与其他的模板引擎,它主要有以下几个特点: 1. Thymeleaf在有网络和无 ...
从.Net到Java学习第九篇——SpringBoot下Thymeleaf
从.Net到Java学习系列目录 Thymeleaf概述 Thymeleaf 是一个流行的模板引擎,该模板引擎采用java语言开发.模板引擎是一个技术名称,是跨领域平台的概念,在java语言体系下有模 ...
从.Net到Java学习第六篇——SpringBoot+mongodb&Thymeleaf&模型验证
SpringBoot系列目录 SpringBoot整合mongodb MongoDB 是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的.如果你没用过Mong ...
SpringBoot 之Thymeleaf模板.
一.前言 Thymeleaf 的出现是为了取代 JSP,虽然 JSP 存在了很长时间,并在 Java Web 开发中无处不在,但是它也存在一些缺陷: 1.JSP 最明显的问题在于它看起来像HTML或X ...

随机推荐

H5全局属性contenteditable，实现可编辑元素
<div contenteditable="true">这是一段可编辑的段落.请试着编辑该文本.</div> 效果如下:
使用CGIHTTPServer搭建简单网站
目录一.前提准备二.搭建web网站如何快速搭建web网站?这个问题对于我这样的小白来说简直就是一脸懵逼毫无头绪.在学习python的过程接触到了 CGI 编程,至于CGI是什么?怎么运行的?这我 ...
Element-UI 的树列表实现单选
1. Element-UI 的 el-tree 组件当设置了 show-checkbox 属性以后,默认是只能多选的,如果我们想要将其改选为单选,就要进行一些特殊的处理,首先看效果图. 2. 组件代码 ...
luoguP1134 阶乘问题 [数论]
题目描述也许你早就知道阶乘的含义,N阶乘是由1到N相乘而产生,如: 12! = 1 x 2 x 3 x 4 x 5 x 6 x 7 x 8 x 9 x 10 x 11 x 12 = 479,001, ...
Oozie框架介绍
Oozie框架: 1.Oozie英文翻译:驯象人 2.Oozie简介一个基于工作流引擎的开源框架,由Cloudera公司贡献给Apache,提供对Hadoop Mapreduce.Pig Jobs的 ...
Core Text 入门
本文所涉及的代码你可以在这里下载到 https://github.com/kejinlu/CTTest,包含两个项目,一个Mac的NSTextView的测试项目,一个iOS的Core Text的测试项 ...
hexo next主题深度优化(八)，微加速
个人博客:https://mmmmmm.me 源码:https://github.com/dataiyangu/dataiyangu.github.io 通过不断地上网查资料,引用的js.css.图片 ...
2015ACM/ICPC亚洲区沈阳站重现赛-HDU5512-Pagodas-gcd
n pagodas were standing erect in Hong Jue Si between the Niushou Mountain and the Yuntai Mountain, l ...
华东交通大学2018年ACM“双基”程序设计竞赛 C. 公式题 (2) (矩阵快速幂)
题目链接:公式题 (2) 比赛链接:华东交通大学2018年ACM"双基"程序设计竞赛题目描述令f(n)=2f(n-1)+3f(n-2)+n,f(1)=1,f(2)=2 令g(n ...
Docker学习のWindows下安装Docker
一.docker最初只支持linux的,因此在windows下运行需要虚拟机. 利用VirtualBox建立linux虚拟机,在linux虚拟机中安装docker服务端和客户端利用Windows的H ...

springboot+springsecurity+thymeleaf

springboot+springsecurity+thymeleaf的更多相关文章

随机推荐

热门专题