⒈添加starter依赖

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-web</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-security</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-thymeleaf</artifactId>

         </dependency>

         <!--添加Thymeleaf Spring Security依赖-->

         <dependency>

             <groupId>org.thymeleaf.extras</groupId>

             <artifactId>thymeleaf-extras-springsecurity4</artifactId>

             <version>3.0.4.RELEASE</version>

         </dependency>

⒉使用配置类定义授权与定义规则

 package cn.coreqi.config;

 import org.springframework.context.annotation.Configuration;

 import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;

 import org.springframework.security.config.annotation.web.builders.HttpSecurity;

 import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

 import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

 //@Configuration

 @EnableWebSecurity

 public class SecurityConfig extends WebSecurityConfigurerAdapter {

     //定义授权规则

     @Override

     protected void configure(HttpSecurity http) throws Exception {

         //定制请求授权规则

         http.authorizeRequests()

                 .antMatchers("/css/**","/js/**","/fonts/**","index").permitAll()    //不拦截，直接访问

                 .antMatchers("/vip1/**").hasRole("VIP1")

                 .antMatchers("/vip2/**").hasRole("VIP2")

                 .antMatchers("/vip3/**").hasRole("VIP3");

         //开启登陆功能（自动配置）

         //如果没有登陆就会来到/login（自动生成）登陆页面

         //如果登陆失败就会重定向到/login?error

         //默认post形式的/login代表处理登陆

         http.formLogin().loginPage("/userLogin").failureUrl("/login-error");

         //开启自动配置的注销功能

         //访问/logout表示用户注销，清空session

         //注销成功会返回/login?logout页面

         //logoutSuccessUrl()设置注销成功后跳转的页面地址

         http.logout().logoutSuccessUrl("/");

         //开启记住我功能

         //登陆成功以后，将cookie发给浏览器保存，以后访问页面带上这个cookie，只要通过检查就可以免登陆

         //点击注销会删除cookie

         http.rememberMe();

     }

     //定义认证规则

     @Override

     protected void configure(AuthenticationManagerBuilder auth) throws Exception {

         //jdbcAuthentication()  在JDBC中查找用户

         //inMemoryAuthentication() 在内存中查找用户

         auth.inMemoryAuthentication().withUser("fanqi").password("admin").roles("VIP1","VIP2","VIP3")

                 .and()

                 .withUser("zhangsan").password("123456").roles("VIP1");

     }

 }

⒊编写控制器类（略）

⒋编写相关页面

 <!DOCTYPE html>

 <html lang="en"

       xmlns:th="http://www.thymeleaf.org"

       xmlns:layout="http://www.ultraq.net.nz/thymeleaf/layout"

       xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity4">

 <head>

     <meta charset="UTF-8">

     <title>登录页面</title>

 </head>

 <body>

     <div sec:authorize="isAuthenticated()">

         <p>用户已登录</p>

         <p>登录的用户名为：<span sec:authentication="name"></span></p>

         <p>用户角色为：<span sec:authentication="principal.authorities"></span></p>

     </div>

     <div sec:authorize="isAnonymous()">

         <p>用户未登录</p>

     </div>

 </body>

 </html>

SpringBoot集成Spring Security（授权与认证）的更多相关文章

  1. Springboot集成Spring Security实现JWT认证

    我最新最全的文章都在南瓜慢说 www.pkslow.com,欢迎大家来喝茶! 1 简介 Spring Security作为成熟且强大的安全框架,得到许多大厂的青睐.而作为前后端分离的SSO方案,JWT ...

  2. Springboot WebFlux集成Spring Security实现JWT认证

    我最新最全的文章都在南瓜慢说 www.pkslow.com,欢迎大家来喝茶! 1 简介 在之前的文章<Springboot集成Spring Security实现JWT认证>讲解了如何在传统 ...

  3. SpringBoot集成Spring Security（7）——认证流程

    文章目录 一.认证流程 二.多个请求共享认证信息 三.获取用户认证信息 在前面的六章中,介绍了 Spring Security 的基础使用,在继续深入向下的学习前,有必要理解清楚 Spring Sec ...

  4. SpringBoot集成Spring Security入门体验

    一.前言 Spring Security 和 Apache Shiro 都是安全框架,为Java应用程序提供身份认证和授权. 二者区别 Spring Security:重量级安全框架 Apache S ...

  5. SpringBoot集成Spring Security（6）——登录管理

    文章目录 一.自定义认证成功.失败处理 1.1 CustomAuthenticationSuccessHandler 1.2 CustomAuthenticationFailureHandler 1. ...

  6. SpringBoot集成Spring Security（4）——自定义表单登录

    通过前面三篇文章,你应该大致了解了 Spring Security 的流程.你应该发现了,真正的 login 请求是由 Spring Security 帮我们处理的,那么我们如何实现自定义表单登录呢, ...

  7. SpringBoot集成Spring Security（2）——自动登录

    在上一章:SpringBoot集成Spring Security(1)——入门程序中,我们实现了入门程序,本篇为该程序加上自动登录的功能. 文章目录 一.修改login.html二.两种实现方式 2. ...

  8. SpringBoot集成Spring Security（5）——权限控制

    在第一篇中,我们说过,用户<–>角色<–>权限三层中,暂时不考虑权限,在这一篇,是时候把它完成了. 为了方便演示,这里的权限只是对角色赋予权限,也就是说同一个角色的用户,权限是 ...

  9. SpringBoot集成Spring Security

    1.Spring Security介绍 Spring security,是一个强大的和高度可定制的身份验证和访问控制框架.它是确保基于Spring的应用程序的标准 --来自官方参考手册 Spring ...

  10. SpringBoot 集成Spring security

    Spring security作为一种安全框架,使用简单,能够很轻松的集成到springboot项目中,下面讲一下如何在SpringBoot中集成Spring Security.使用gradle项目管 ...

随机推荐

  1. day27 封装

    广义上的面向对象的封装: 代码的保护,面向对象思想本身就是一种封装 只让自己的对象调用自己类的方法 狭义的封装: 面向对象的三大特性之一,其他两个是继承和多态. 属性和方法都可以藏起来不让你看到 cl ...

  2. 【LOJ#572】Misaka Network 与求和（莫比乌斯反演，杜教筛，min_25筛）

    [LOJ#572]Misaka Network 与求和(莫比乌斯反演,杜教筛,min_25筛) 题面 LOJ \[ans=\sum_{i=1}^n\sum_{j=1}^n f(gcd(i,j))^k\ ...

  3. 【BZOJ4161】Shlw loves matrixI （常系数齐次线性递推）

    [BZOJ4161]Shlw loves matrixI (常系数齐次线性递推) 题面 BZOJ 题解 \(k\)很小,可以直接暴力多项式乘法和取模. 然后就是常系数齐次线性递推那套理论了,戳这里 # ...

  4. emwin之点击窗口的无效部分来实现一些功能

    @2018-07-27 触摸屏幕窗口的无效部分实现 Dropdown 部件的折叠操作 > 具体代码 case WM_TOUCH: if (pMsg->Data.p) // Somethin ...

  5. 洛谷 CF55D Beautiful numbers 解题报告

    CF55D Beautiful numbers 题意 \(t(\le 10)\)次询问区间\([l,r](1\le l\le r\le 9\times 10^{18})\)中能被每一位上数整除的数的个 ...

  6. luogu2024 食物链 (并查集)

    把一个点拆成三个,分别对应它的同类.它的猎物和它的天敌,这样的话(以下的相等都是并查集意义上的): 如果令a,b同类,那么a的猎物不能是b的同类,a的天敌不能是b的同类 如果令a吃b,那么a的同类不能 ...

  7. Spark安装与介绍

    1. Scala的安装 注意点:版本匹配的问题, Spark 1.6.2 -- Scala2.10 Spark 2.0.0 -- Scala2.11 https://www.scala-lang.or ...

  8. Android：更好的自定义字体方案

    http://ryanhoo.github.io/blog/2014/05/05/android-better-way-to-apply-custom-font/ 情景 解决方案 1)Android默 ...

  9. c++11 线程

    转自:http://www.justsoftwaresolutions.co.uk/threading/multithreading-in-c++0x-part-3.html 是个just的c++库. ...

  10. C++类间相互引用

    两个类相互包含引用的问题 不管是下文中提到的例子,还是任何情况,使得class A的头文件需要include class B的头文件,class B的也要引用A的头文件,这种状况下,貌似会出现有一个类 ...