SpringBoot整合SpringSecurity（五）权限控制

最新推荐文章于 2025-06-17 04:16:51 发布

MelancholyCat

最新推荐文章于 2025-06-17 04:16:51 发布

阅读量8.2k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： SpringSecurity实战文章标签： springsecurity springboot

本文链接：https://blog.youkuaiyun.com/qq_32867467/article/details/94454942

序言

Spring Security具有强大的权限验证。

权限有些人认为是页面的隐藏，其实不然。权限可以理解为是否可以访问资源，页面隐藏什么的是客户友好度的事情，所以对于web而言，系统的安全不安全，最终取决于对url的控制。

代码请参考 https://github.com/AutismSuperman/springsecurity-example

准备

页面

首先呢是登陆

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
<h3>表单登录</h3>
<table>
    <tr>
        <td>用户名:</td>
        <td><input type="text" name="username"></td>
    </tr>
    <tr>
        <td>密码:</td>
        <td><input type="password" name="password"></td>
    </tr>
    <tr>
        <td colspan="2">
            <button type="button" onclick="login()">登录</button>
        </td>
    </tr>
</table>
<script src="https://cdn.bootcss.com/jquery/3.4.1/jquery.min.js"></script>
<script>
    function login() {
    
    
        var username = $("input[name=username]").val();
        var password = $("input[name=password]").val();
        if (username === "" || password === "") {
    
    
            alert("用户名或密码不能为空");
            return;
        }
        $.ajax({
    
    
            type: "POST",
            url: "/authentication/form",
            data: {
    
    
                "username": username,
                "password": password
            },
            success: function (e) {
    
    
                console.log(e);
                alert("登陆成功")
                setTimeout(function () {
    
    
                    location.href = '/hello';
                }, 1500);
            },
            error: function (e,a,b) {
    
    
                console.log(e.responseText);
                alert("登陆失败")
            }
        });
    }

</script>
</body>