SpringSecurity入门

风亦未止

已于 2022-10-22 21:12:52 修改

阅读量134

点赞数

分类专栏： java 文章标签： java spring boot 开发语言

于 2022-10-22 21:11:46 首次发布

本文链接：https://blog.youkuaiyun.com/adminzzk/article/details/127467460

版权

java 专栏收录该内容

30 篇文章

订阅专栏

本文介绍了如何在Spring Boot项目中集成Spring Security，包括添加依赖、配置用户验证流程，以及通过MyUserDetailsService从数据库查询用户信息进行登录验证。适合初学者了解Spring Security的基础用法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity入门

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.3.7.RELEASE</version>
        <relativePath/>
    </parent>

引入依赖：

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

写一个测试：

DemoController：

@RestController
@RequestMapping("/demo")
public class DemoController {

    @GetMapping("demo")
    public String demo(){
        return "demo";
    }

启动项目并访问。

默认：user

密码：控制台随机生成

登录后

基本原理：SpringSecurity本质是一个过滤器链

简单使用：

SecurityConfig：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(password());
    }

    @Bean
    public PasswordEncoder password(){
        return new BCryptPasswordEncoder();
    }
}

MyUserDetailsService：

public class MyUserDetailsService implements UserDetailsService {

    @Resource
    private MyUserService myUserService;

    @Override
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {

        MyUser one = myUserService.lambdaQuery().eq(MyUser::getUserName, s).one();
        if(ObjectUtil.isNull(one)){
            throw new UsernameNotFoundException("用户不存在!");
        }
        List<GrantedAuthority> oath= AuthorityUtils.commaSeparatedStringToAuthorityList("role");
        //从数据返回对象,得到用户名和密码
        return new User(one.getUserName(),new BCryptPasswordEncoder().encode(one.getPassword()),oath);
    }
}