security权限认证demo

最新推荐文章于 2021-09-02 14:52:41 发布

@李老师

最新推荐文章于 2021-09-02 14:52:41 发布

阅读量443

点赞数

CC 4.0 BY-SA版权

分类专栏：笔记文章标签： security

本文链接：https://blog.youkuaiyun.com/qq_42355476/article/details/97749115

笔记专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何在Spring Boot项目中使用spring-boot-starter-security依赖进行安全性配置，包括使用@EnableGlobalMethodSecurity注解启用全局方法级安全性，通过WebSecurityConfigurerAdapter自定义身份验证和授权策略，以及创建密码加密类实现密码的加密与匹配。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

目录结构
在这里插入图片描述
部分POM文件如下：

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

security配置类，其中注意@EnableGlobalMethodSecurity(prePostEnabled = true)注解。

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    private Logger logger = LoggerFactory.getLogger(WebSecurityConfig.class);

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
                .inMemoryAuthentication()
                .withUser("user").password("user").roles("USER")
                .and()
                .withUser("admin").password("admin").roles("ADMIN")
                .and()
                .passwordEncoder(new MyPasswordEncoder())
        ;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity).");

        http
                .authorizeRequests().antMatchers("/").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().and()
                .httpBasic();
    }

    @Bean
    @Override
    protected UserDetailsService userDetailsService() {
        return super.userDetailsService();
    }
}

定义一个密码加密类：此处采用明文加密

public class MyPasswordEncoder implements PasswordEncoder {
    @Override
    public String encode(CharSequence rawPassword) {
        return rawPassword.toString();
    }

    @Override
    public boolean matches(CharSequence rawPassword, String encodedPassword) {
        return encodedPassword.equals(rawPassword.toString());
    }
}

controller如下：

@RestController
public class TestController {

    @RequestMapping("/")
    public String index(){
        return "this is index page!";
    }

    @RequestMapping("/user")
    @PreAuthorize("hasRole('USER')")
    public String user(){
        return "this is user page!";
    }

    @RequestMapping("/admin")
    @PreAuthorize("hasRole('ADMIN')")
    public String admin(){
        return "this is admin page!";
    }
}

路径“/”所有用户都能访问，
/user路径只允许USER用户访问
/admin路径只允许ADMIN用户访问。

就这么多，包教不包会