Spring Boot SpringSecurity5 身份验证

对于没有访问权限的用户需要转到登录表单页面。要实现访问控制的方法多种多样，可以通过Aop、拦截器实现，也可以通过框架实现（如：Apache Shiro、Spring Security）。

pom.xml添加依赖

<dependency>


            <groupId>org.springframework.boot</groupId>


            <artifactId>spring-boot-starter-web</artifactId>


        </dependency>


    &lt;dependency&gt;</br>

        &lt;groupId&gt;org.springframework.boot&lt;/groupId&gt;</br>

        &lt;artifactId&gt;spring-boot-starter-thymeleaf&lt;/artifactId&gt;</br>

    &lt;/dependency&gt;</br>

    &lt;dependency&gt;</br>

        &lt;groupId&gt;org.springframework.boot&lt;/groupId&gt;</br>

        &lt;artifactId&gt;spring-boot-starter-security&lt;/artifactId&gt;</br>

    &lt;/dependency&gt;</pre>

创建SpringSecurity配置类

import org.springframework.beans.factory.annotation.Autowired;


import org.springframework.context.annotation.Configuration;


import 
org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;


import org.springframework.security.config.annotation.web.builders.HttpSecurity;


import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;


import 
org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;


@Configuration



@EnableWebSecurity



public class WebSecurityConfig extends WebSecurityConfigurerAdapter {


@Override</br>

</span><span style="color: #0000ff;">protected</span> <span style="color: #0000ff;">void</span> configure(HttpSecurity http) <span style="color: #0000ff;">throws</span><span style="color: #000000;"> Exception {</br>

    http</br>

        .authorizeRequests()</br>

            .antMatchers(</span>"/", "/home"<span style="color: #000000;">).permitAll()</br>

            .anyRequest().authenticated()</br>

            .and()</br>

        .formLogin()</br>

            .loginPage(</span>"/login"<span style="color: #000000;">)</br>

            .permitAll()</br>

            .and()</br>

        .logout()</br>

            .permitAll();</br>

}</br>

@Autowired</br>

</span><span style="color: #0000ff;">public</span> <span style="color: #0000ff;">void</span> configureGlobal(AuthenticationManagerBuilder auth) <span style="color: #0000ff;">throws</span><span style="color: #000000;"> Exception {</br>

    auth</br>

        .inMemoryAuthentication()</br>

            .withUser(</span>"admin").password("123456").roles("USER"<span style="color: #000000;">);</br>

}</br>


}

通过@EnableWebSecurity注解开启Spring Security的功能
继承WebSecurityConfigurerAdapter，并重写它的方法来设置一些web安全的细节
configure(HttpSecurity http)方法，通过authorizeRequests()定义哪些URL需要被保护、哪些不需要被保护。例如以上代码指定了/和/home不需要任何认证就可以访问，其他的路径都必须通过身份验证。
通过formLogin()定义当需要用户登录时候，转到的登录页面。
configureGlobal(AuthenticationManagerBuilder auth)方法，在内存中创建了一个用户，该用户的名称为admin，密码为123456，用户角色为USER。

控制器：

@Controller

public class HelloController {

@RequestMapping(</span>"/"<span style="color: #000000;">)</br>

</span><span style="color: #0000ff;">public</span><span style="color: #000000;"> String index() {</br>

    </span><span style="color: #0000ff;">return</span> "index"<span style="color: #000000;">;</br>

}</br>

@RequestMapping(</span>"/hello"<span style="color: #000000;">)</br>

</span><span style="color: #0000ff;">public</span><span style="color: #000000;"> String hello() {</br>

    </span><span style="color: #0000ff;">return</span> "hello"<span style="color: #000000;">;</br>

}</br></br>

@RequestMapping(value </span>= "/login", method =<span style="color: #000000;"> RequestMethod.GET)</br>

</span><span style="color: #0000ff;">public</span><span style="color: #000000;"> String login() {</br>

    </span><span style="color: #0000ff;">return</span> "login"<span style="color: #000000;">;</br>

}</br></br>


}

index.html

<!DOCTYPE html>


<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"


      xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">

<head>


    <title>Spring Security入门</title>


</head>


<body>


<h1>欢迎使用Spring Security!</h1>



<p>点击 <a th:href="@{/hello}">这里</a> 打个招呼吧</p>



</body>



</html>

hello.html

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"


      xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">


<head>


    <title>Hello World!</title>


</head>


<body>


<h1 th:inline="text">Hello [[${#httpServletRequest.remoteUser}]]!</h1>


<form th:action="@{/logout}" method="post">


    <input type="submit" value="注销"/>


</form>


</body>


</html>

<!DOCTYPE html>


<html xmlns="http://www.w3.org/1999/xhtml"


      xmlns:th="http://www.thymeleaf.org"


      xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">

<head>


    <title>Spring Security Example </title>


</head>


<body>


<div th:if="${param.error}">


    用户名或密码错


</div>


<div th:if="${param.logout}">


    您已注销成功


</div>


<form th:action="@{/login}" method="post">


    <div><label> 用户名 : <input type="text" name="username"/> </label></div>


    <div><label> 密 码 : <input type="password" name="password"/> </label></div>


    <div><input type="submit" value="登录"/></div>


</form>


</body>


</html>

运行：

打开index.html，点击这里，如果没有登录进入登录页，已登录跳转到hello.html

http://blog.didispace.com/springbootsecurity/

Spring Boot SpringSecurity5 身份验证的更多相关文章

自定义Spring Security的身份验证失败处理
1.概述在本快速教程中,我们将演示如何在Spring Boot应用程序中自定义Spring Security的身份验证失败处理.目标是使用表单登录方法对用户进行身份验证. 2.认证和授权(Authe ...
Kotlin + Spring Boot 请求参数验证
编写 Web 应用程序的时候,经常要做的事就是要对前端传回的数据进行简单的验证,比如是否非空.字符长度是否满足要求,邮箱格式是否正确等等.在 Spring Boot 中,可以使用 Bean Valid ...
Spring Boot (31) 数据验证
曾经参数的验证是这样的: public String test(User user){ if(user == null){ throw new NullPointerException("u ...
spring boot+jwt 权限验证
上周看了一下jwt以前公司的开发都是使用session共享的方法.现在主流的两种方式一种是把登录信息保存在服务器,另一种则是把信息保存在客户端.在使用session 存储的时候会遇到很多的问题,随着项 ...
Spring Boot 表单验证、AOP统一处理请求日志、单元测试
一.使用@Valid表单验证于实体类中添加@Min等注解 @Entity public class Girl { @Id @GeneratedValue private Integer id; pr ...
spring boot 表单验证
1 设置某个字段的取值范围 1.1 取值范围验证:@Min,@Max ① 实例类的属性添加注解@Min ② Controller中传入参数使用@Valid注解 1.2 不能为空验证:@NotNull ...
spring boot中表单验证的使用
一.前言为啥子要搞这个表单验证呢?答案简单而现实,举个栗子,你辛辛苦苦的写了一个录入个人信息的功能,比如年龄这个位置,用户就没看到一下子写了个性别男,一提交,直接报错了,是不是很尴尬呢, 作为一个测 ...
第5章 Spring Boot 功能
Spring Boot 功能本节将会介绍Spring Boot的一些细节. 在这里,您可以了解您将要使用和自定义的主要功能. 如果还没有准备好,您可能需要阅读第二部分“入门指南”和第三部分“使用 S ...
从使用传统Web框架到切换到Spring Boot后的总结
1.前言其实我接触 Spring Boot 的时间并不长,所以还算一个初学者,这篇文章也算是我对 Spring Boot 学习以及使用过程中的复盘,如果文章出现描述错误或表达不清晰的地方,欢迎大家在 ...

随机推荐

HTML5微信播放全屏问题的解决方法
在ios和安卓手机里的微信下播放视频时,会遇到不少问题,例如需要手动点击,视频才会播放,并且视频会跳出微信框,出现控制条,如果视频不是腾讯视频,播放完毕会出现腾讯视频的广告推送等问题解决办法:给vi ...
ES6新增Map、Set和iterable
Map需要一个二维数组 var test_map = new Map(["mians",99],["regink",88]) test_map.get(&quo ...
ios 检查内存泄露
简介在IPhone程式开发中,记忆体泄漏(内存泄漏)是个很容易发生的情况,因为IPhone必须自行作记忆体管理.现在的开发者,大多习惯用的.NET或Java的等有垃圾回收机制的开发语言来作开发,因此 ...
Ruby设计模式-观察者模式学习笔记
observer.rb #!/bin/env ruby # encoding: utf-8 require 'observer' class CriminalMovement include Obse ...
egg.js 学习之中间件使用
1.在框架和插件中使用中间件编写中间件我们先来通过编写一个简单的中间件,来看看中间件的写法. // app/middleware/middlewareOne.js // app/middlewar ...
cache支持三种pre-fetch方式:normal/pre-fetch1/pre-fetch2-way1/pre-fetch-way2
1.normal fetch ----fetch 1 cache line once 2. pre-fetch mode one ---- fetch 3 cache line once 3.pre ...
python爬虫入门一：爬虫基本原理
1. 什么是爬虫爬虫就是请求网站并提取数据的自动化程序 2. 爬虫的基本流程 1)发送请求通过HTTP库向目标站点发送请求,即发送一个Request. 请求可以包含额外的headers等信息,等待 ...
基础训练 Huffuman树
Huffuman树 /*解法一*/ #include<iostream> #include<queue> using namespace std; int main(){ pr ...
Ubuntu 16.04上thunderbird配置163邮箱出现“配置无法被验证-请查看用户名或密码是否正确？”
在Ubuntu 16.04 上用thunderbird配置163免费邮箱时出现的提示信息如图1: 图1 提示信息网上有不少方法都说是将接收和发出的主机名分别改为 imap.ym.163.com 和 ...
MySQL外键设置级联删除
. cascade方式在父表上update/delete记录时,同步update/delete掉子表的匹配记录 . set null方式在父表上update/delete记录时,将子表上匹配记录的列设 ...

Spring Boot SpringSecurity5 身份验证

Spring Boot SpringSecurity5 身份验证的更多相关文章

随机推荐

热门专题