Spring
Security 是一个强大而灵活的安全框架，可以很容易地为Spring应用程序提供认证和授权功能。下面是Spring
Security的配置示例，其中包括登录和注销功能：
1. 配置Spring
Security依赖
在pom.xml文件中添加以下依赖：
```
<dependency>
<groupId>org.springframework.
security</groupId>
<artifactId>spring
-security
-web</artifactId>
<version>5.3.3.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.
security</groupId>
<artifactId>spring
-security
-config</artifactId>
<version>5.3.3.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.
security</groupId>
<artifactId>spring
-security
-taglibs</artifactId>
<version>5.3.3.RELEASE</version>
</dependency>
```
2. 配置Spring
Security
在Spring配置文件中添加以下配置：
```
<
security
:http auto
-config="true" use
-expressions="true">
<
security
:intercept
-url pattern="/login" access="permitAll" />
<
security
:intercept
-url pattern="/logout" access="permitAll" />
<
security
:intercept
-url pattern="/**" access="hasRole('ROLE_USER')" />
<
security
:form
-login login
-page="/login" default
-target
-url="/" authentication
-failure
-url="/login?error=true" />
<
security
:logout logout
-url="/logout" logout
-success
-url="/login" />
</
security
:http>
<
security
:authentication
-manager>
<
security
:authentication
-provider>
<
security
:user
-service>
<
security
:user name="admin" password="{noop}admin" authorities="ROLE_USER" />
</
security
:user
-service>
</
security
:authentication
-provider>
</
security
:authentication
-manager>
```
3. 配置登录和注销链接
在JSP页面中添加登录和注销链接：
```
<%@ taglib prefix="
sec" uri="http
://www.springframework.org/
security/tags" %>
<
sec:authorize access="!isAuthenticated()">
<a href="/login">Login</a>
</
sec:authorize>
<
sec:authorize access="isAuthenticated()">
<a href="/logout">Logout</a>
</
sec:authorize>
```
4. 测试
启动应用程序并访问应用程序的首页。如果用户未登录，则应该看到登录链接。单击链接将显示登录表单。输入正确的凭据后，用户将被重定向到默认目标
URL（/）。如果用户已经登录，则应该看到注销链接。单击链接将注销用户并将其重定向到登录页面。
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
