springsecurity的常规配置（SecurityConfig）

最新推荐文章于 2025-11-12 13:36:07 发布

原创最新推荐文章于 2025-11-12 13:36:07 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #前端 #servlet

springsecurity 专栏收录该内容

5 篇文章

订阅专栏

本文展示了如何在SpringSecurity配置中使用BCryptPasswordEncoder进行密码加密，并自定义JwtAuthenticationTokenFilter处理JWTtoken的验证。配置还包括关闭CSRF保护，无状态Session管理以及权限授权设置。

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    //创建BCyptPasswordEncoder并注入容器,就这样后面关于密码的验证就可以使用该格式加密
    @Bean
    public PasswordEncoder passwordEncoder(){
        return new BCryptPasswordEncoder();
    }

    @Autowired //自己设置的过滤器，用于检测头部是否有token，没有放行，有则从缓存中拿到数据再放行，该过滤器是 UsernamePasswordAuthenticationFilter
               //（已经是首个过滤器）的前面，
    private JwtAuthenticationTokenFilter jwtAuthenticationTokenFilter;

    //SecurityConfig中一定要设置configure，其他基本是固定的，关闭跨域呀，关闭session呀，主要就是白名单会不一样
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                //关闭csrf
                .csrf().disable()
                //不通过Session获取SecurityContext
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .authorizeRequests()
                // 对于登录接口 允许匿名访问
                .antMatchers("/user/login").anonymous()
                // 除上面外的所有请求全部需要鉴权认证
                .anyRequest().authenticated();

        http.addFilterBefore(jwtAuthenticationTokenFilter, UsernamePasswordAuthenticationFilter.class);
    }


    @Override
    @Bean
    protected AuthenticationManager authenticationManager() throws Exception {
        return super.authenticationManager();
    }
}