SpringSecurity的使用

小小花生酱

于 2019-12-19 14:02:21 发布

阅读量191

点赞数

CC 4.0 BY-SA版权

分类专栏： SpringBoot

本文链接：https://blog.youkuaiyun.com/HB15458755/article/details/103613307

SpringBoot 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍如何使用Spring Security进行权限管理和用户认证。通过配置MySecurityConfig类，实现不同URL的访问权限分配，并通过内存认证方式设置用户角色，确保系统的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

编写配置文件，继承WebSecurityConfigurerAdapter 接口，具体的使用参考
https://docs.spring.io/spring-security/site/docs/current/guides/html5/helloworld-boot.html

权限的授予与用户的认证规则

@EnableWebSecurity
public class MySecurityConfig extends WebSecurityConfigurerAdapter {

//授予
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/level1/**").hasRole("VIP1")
                .antMatchers("/level2/**").hasRole("VIP2")
                .antMatchers("/level3/**").hasRole("VIP3");
        http.formLogin();//没有登录返回到登录页面
        http.logout().logoutSuccessUrl("/");//注销后返回
        http.rememberMe();//记住我
    }
//认证
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().passwordEncoder(new MyPasswordEncoder()).
                withUser("user1").password("111111").roles("VIP1", "VIP2")
                .and()
                .withUser("user2").password("111111").roles("VIP2", "VIP3")
                .and()
                .withUser("user3").password("111111").roles("VIP1", "VIP3");
    }
}