SpringSecurity与SSM整合

最新推荐文章于 2022-05-17 15:38:36 发布
最新推荐文章于 2022-05-17 15:38:36 发布
阅读量680 收藏 5
点赞数 1
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42949806/article/details/91647046
本文详细介绍了SSM(Spring、MyBatis、SpringMVC)框架的整合过程，包括pom依赖配置、web.xml及Spring配置文件设置。同时，深入探讨了SpringSecurity的配置，实现基于角色的权限控制，包括用户认证、授权和菜单权限的动态展示。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

pom依赖

  <properties>
        <spring.version>5.0.2.RELEASE</spring.version>
        <slf4j.version>1.6.6</slf4j.version>
        <log4j.version>1.2.12</log4j.version>
        <shiro.version>1.2.3</shiro.version>
        <mybatis.version>3.4.5</mybatis.version>
        <spring.security.version>5.0.1.RELEASE</spring.security.version>
    </properties>
    <dependencies>
        <!-- spring -->
        <dependency>
            <groupId>org.aspectj</groupId>
            <artifactId>aspectjweaver</artifactId>
            <version>1.6.8</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-context</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-context-support</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-orm</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-test</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-webmvc</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>junit</groupId>
            <artifactId>junit</artifactId>
            <version>4.12</version>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>5.1.6</version>
        </dependency>
        <dependency>
            <groupId>com.oracle</groupId>
            <artifactId>ojdbc14</artifactId>
            <version>10.2.0.4.0</version>
        </dependency>
        <dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>javax.servlet-api</artifactId>
            <version>3.1.0</version>
            <scope>provided</scope>
        </dependency>
        <dependency>
            <groupId>javax.servlet.jsp</groupId>
            <artifactId>jsp-api</artifactId>
            <version>2.0</version>
            <scope>provided</scope>
        </dependency>
        <dependency>
            <groupId>jstl</groupId>
            <artifactId>jstl</artifactId>
            <version>1.2</version>
        </dependency>
        <!-- log start -->
        <dependency>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
            <version>${log4j.version}</version>
        </dependency>
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-api</artifactId>
            <version>${slf4j.version}</version>
        </dependency>
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-log4j12</artifactId>
            <version>${slf4j.version}</version>
        </dependency>
        <!-- log end -->
        <dependency>
            <groupId>org.mybatis</groupId>
            <artifactId>mybatis</artifactId>
            <version>${mybatis.version}</version>
        </dependency>
        <dependency>
            <groupId>org.mybatis</groupId>
            <artifactId>mybatis-spring</artifactId>
            <version>1.3.0</version>
        </dependency>
        <dependency>
            <groupId>com.github.pagehelper</groupId>
            <artifactId>pagehelper</artifactId>
            <version>5.1.2</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>${spring.security.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-taglibs</artifactId>
            <version>${spring.security.version}</version>
        </dependency>
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid</artifactId>
            <version>1.0.9</version>
        </dependency>
        <dependency>
            <groupId>javax.annotation</groupId>
            <artifactId>jsr250-api</artifactId>
            <version>1.0</version>
        </dependency>
    </dependencies>
    <build>
        <plugins>
            <plugin>
                <groupId>org.apache.tomcat.maven</groupId>
                <artifactId>tomcat7-maven-plugin</artifactId>
                <version>2.2</version>
            </plugin>
        </plugins>
    </build>

web.xml中配置

 <!--编码过滤器-->
    <filter>
        <filter-name>encoding</filter-name>
        <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
        <init-param>
            <param-name>encoding</param-name>
            <param-value>UTF-8</param-value>
        </init-param>
        <init-param>
            <param-name>forceEncoding</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>encoding</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!--前端控制器-->
    <!--
        /* 拦所有
        / 除了jsp,html都拦,也包含js,css
    -->
    <servlet>
        <servlet-name>springmvc</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
        <init-param>
            <param-name>contextConfigLocation</param-name>
            <param-value>classpath:springmvc.xml</param-value>
        </init-param>
    </servlet>
    <servlet-mapping>
        <servlet-name>springmvc</servlet-name>
        <url-pattern>/</url-pattern>
    </servlet-mapping>

    <!--spring核心监听器-->
    <listener>
        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener>
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:applicationContext.xml</param-value>
    </context-param>

    <!--提供springsecurity的过滤器链-->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

Spring配置文件中配置（applicationContext.xml）

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:context="http://www.springframework.org/schema/context"
       xmlns:aop="http://www.springframework.org/schema/aop"
       xmlns:tx="http://www.springframework.org/schema/tx"
       xmlns:mvc="http://www.springframework.org/schema/mvc"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
			    http://www.springframework.org/schema/beans/spring-beans.xsd
			    http://www.springframework.org/schema/context
			    http://www.springframework.org/schema/context/spring-context.xsd
			    http://www.springframework.org/schema/aop
			    http://www.springframework.org/schema/aop/spring-aop.xsd
			    http://www.springframework.org/schema/tx
			    http://www.springframework.org/schema/tx/spring-tx.xsd
			    http://www.springframework.org/schema/mvc
			    http://www.springframework.org/schema/mvc/spring-mvc.xsd">


    <!--dao配置-->
    <!--数据库连接池-->
    <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
        <property name="driverClassName" value="oracle.jdbc.driver.OracleDriver"/>
        <property name="url" value="jdbc:oracle:thin:@192.168.253.6:1521:orcl"/>
        <property name="username" value="ssm79"/>
        <property name="password" value="ssm"/>
    </bean>

    <!--提供SqlsessionFactoryBean-->
    <bean id="sqlSessionFactory" class="org.mybatis.spring.SqlSessionFactoryBean">
        <property name="dataSource" ref="dataSource"/>
        <property name="typeAliasesPackage" value="com.itheima.domain"/>
    </bean>

    <!--扫描dao接口包给所有接口创建代理对象，并放入到ioc容器中-->
    <bean class="org.mybatis.spring.mapper.MapperScannerConfigurer">
        <property name="basePackage" value="com.itheima.dao"/>
    </bean>

    <!--service配置文件-->
    <!--组件扫描-->
    <context:component-scan base-package="com.itheima.service"/>

    <!--配置事务管理器-->
    <bean id="transactionManager"
          class="org.springframework.jdbc.datasource.DataSourceTransactionManager">
        <property name="dataSource" ref="dataSource"/>
    </bean>

    <!--开启事务注解的支持-->
    <tx:annotation-driven/>

    <!--引入spring-security配置文件-->
    <import resource="classpath:spring-security.xml"/>

SpringMVC配置文件(springMVC.xml)

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:context="http://www.springframework.org/schema/context"
       xmlns:mvc="http://www.springframework.org/schema/mvc"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
			    http://www.springframework.org/schema/beans/spring-beans.xsd
			    http://www.springframework.org/schema/context
			    http://www.springframework.org/schema/context/spring-context.xsd
			    http://www.springframework.org/schema/mvc
			    http://www.springframework.org/schema/mvc/spring-mvc.xsd">


    <!--组件扫描-->
    <context:component-scan base-package="com.itheima.controller"/>

    <!--mvc注解支持-->
    <mvc:annotation-driven />

    <!--视图解析器-->
    <bean id="internalResourceViewResolver"
          class="org.springframework.web.servlet.view.InternalResourceViewResolver">
        <property name="prefix" value="/pages/"/>
        <property name="suffix" value=".jsp"/>
    </bean>

    <!--释放静态资源，所有的请求会先经过这个处理器处理静态资源，displayServlet会处理url相关请求-->
    <mvc:default-servlet-handler/>
</beans>

SpringSecurity配置文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:security="http://www.springframework.org/schema/security"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
			    http://www.springframework.org/schema/beans/spring-beans.xsd
			    http://www.springframework.org/schema/security
			    http://www.springframework.org/schema/security/spring-security.xsd">

    <!--释放静态资源-->
    <security:http pattern="/login.jsp" security="none"/>
    <security:http pattern="/failer.jsp" security="none"/>
    <security:http pattern="/css/**" security="none"/>
    <security:http pattern="/img/**" security="none"/>
    <security:http pattern="/plugins/**" security="none"/>

    <!--springsecurity的主配置-->
    <security:http auto-config="true" use-expressions="true">
        <!--指定基本角色-->
        <security:intercept-url pattern="/**" access="hasAnyRole('ROLE_USER', 'ROLE_ADMIN')"/>
        <!--认证相关配置-->
        <security:form-login login-page="/login.jsp"
                             login-processing-url="/login"
                             default-target-url="/index.jsp"
                             authentication-failure-url="/failer.jsp"/>
        <!--退出登录相关配置-->
        <security:logout logout-url="/logout"
                         logout-success-url="/login.jsp"
                         invalidate-session="true"/>
        <!--放开csrf拦截-->
        <security:csrf disabled="true"/>
    </security:http>

    <!--加盐加密对象  如果名称为encoder可以不用加-->
    <bean id="encoder"
          class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>

    <!--认证信息-->
    <security:authentication-manager>
    <!-userServiceIml是我们自定义的认证类->
        <security:authentication-provider user-service-ref="userServiceImpl">
            <security:password-encoder ref="encoder"/>
        </security:authentication-provider>
    </security:authentication-manager>

补充 BCryPasswordEncoder加盐加密
BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
String encode = passwordEncoder.encode(“123”);
SpringSecurity会拿着明文和数据库中的密文去匹配

认证类

@Service
@Transactional
public class UserServiceImpl implements UserService {


    /**
     * @param username 用户输入的用户名
     * @return springsecurity自己的用户对象类型
     * 该认证方法的流程：
     * 先根据用户输入的用户名，去自己的数据库中查询用户对象。
     * 如果没有查询到，直接返回null。springsecurity就认为认证失败。
     * 如果查询到了，得到的是我们自己的SysUser对象。
     * 可是springsecurity认证用的框架自己的UserDetails对象
     * 所以我们要拿自己的SysUser对象封装一个UserDetails对象
     * 返回即可。
     * 框架自己会判断密码是否正确。
     */
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        //根据用户名查询用户对象
        SysUser myUser = userDao.findByUsername(username);
        //如果没有查询到直接返回null表示认证失败
        if(myUser==null){
            return null;
        }
        //封装一个当前用户所具有的角色的集合对象
        List<SimpleGrantedAuthority> authorities = new ArrayList<>();
        //得到当前用户下所有角色的集合
        //如果没有查询到角色表示用户没有角色
        List<SysRole> roles = myUser.getRoles();
        if（roles=null）{
        return null;
        }
        for (SysRole role : roles) {
            //其实SimpleGrantedAuthority对象的作用就是很方便让框架拿到我们给用户添加的角色
            authorities.add(new SimpleGrantedAuthority(role.getRoleName()));
        }
        //查询到了，用自己的SysUser封装一个springsecurity框架的UserDetails。
             //SpringSecurity默认是加密判断，如果没有配置上面的加密，需要在密码处加上"{noop}"
             //UserDetails user = new User(myUser.getUsername(), "{noop}"+myUser.getPassword(), authorities);
             
        UserDetails user = new User(myUser.getUsername(), myUser.getPassword(), authorities);
        return user;
    }

前台根据角色隐藏相关菜单配置

1.在菜单页面上导入springsecurity的标签
    <%@taglib  uri="http://www.springframework.org/security/tags" prefix="security"%>
2.在每个菜单上添加访问此菜单需要的叫角色 eg:
    <security:authorize access="hasAnyRole('ROLE_PRODUCT','ROLE_ADMIN')">
    	<li id="system-setting">
               <a href="${pageContext.request.contextPath}/product/findAll">
    					<i class="fa fa-circle-o"></i> 产品管理
    			</a>
        </li>
    </security:authorize>

！！！！！！！！！！
注意：页面拦截只是一个菜单的隐藏，其本质并没有限制该用户无法操作某个功能。
如果需要限制需要进行以下配置
 
     1.<!--开启springsecurity权限拦截注解-->
    <security:global-method-security jsr250-annotations="enabled"  --jsr250规范的注解支持
                            pre-post-annotations="enabled"       --支持Spring的el表达式注解
                            secured-annotations="enabled">       -- springsecurity自己的注解
     </security:global-method-security>
    注意：结合业务，配置一个就行了。
   2.在开启注解配置支持的配置文件对应的对象中添加注解
    @RolesAllowed({"ROLE_PRODUCT","ROLE_ADMIN"})                    //jsr250的
    @PreAuthorize("hasAnyAuthority('ROLE_PRODUCT','ROLE_ADMIN')")  //el表达式的
    @Secured({"ROLE_PRODUCT","ROLE_ADMIN"})                       //springsecurity注解的

补充点：处理AccessDeniedException异常在<security:http></security:http>中添加
    <security:access-denied-handler error-page="/403.jsp">
    </security:access-denied-handler>

数据库表需要三张表：用户表、角色表、用户和角色关联表

嗨阿平
关注
ssm整合中springSecurity的基本权限管理设置
MainPoser的博客
04-23 4849
springsecurity安全框架的使用、个人见解一、Spring Security安全框架1.1 权限管理概述1.2 Security框架基本介绍1.3 SpringSecurity入门案例1.3.1 创建一个war包工程1.3.2 配置web.xml1.3.3 配置spring-security.xml1.3.4 测试1.3.5 使用自定义页面1.3.5.1 登录页面 login.html1...
SpringSecurity入门小demo（SSM+Spring Security）
01-29
最近自学Spring Security，这里是我做的练习所产生的代码（SSM+Spring Security）包括一些注释等。
spring security 与ssm框架整合的一个小 demo
04-04
spring security 与ssm框架整合的一个小 demo.私聊我免费给你分享
SSM+spring security3.x框架整合(附带数据文件)
10-02
该框架是博主整合的框架，所用技术是spring 4.x+spring mvc+4.x+mybatis4.x+spring security3.x，并附带springsecurity.sql文件
ssm框架整合springSecurity
weixin_48605326的博客
05-17 2089
SSM整合springsecurity过程 前言：先来说一下springsecurity的作用 springsecurity底层实现为一条过滤器链，就是用户请求进来，判断有没有请求的权限，抛出异常，重定向跳转 springsecurity的核心功能： 认证 （我是谁，用户信息验证） 授权 （可以做什么，权限角色） 攻击防护 （防止伪造攻击，csrf） 其核心就是一组过滤器链，项目启动后将会自动配置。最核心的就是 Basic Authentication Filter 用来认证用户的身份，一个在s
Spring Security整合SSM
stubborn的博客
05-04 333
简介 Spring Security是 Spring提供的安全认证服务的框架。 使用Spring Security可以帮助我们来简化认证 和授权的过程。官网：https://spring.io/projects/spring-securityS1. 1.1导入Spring Security环境 第一步：对应的maven坐标： <dependency> <groupId&gt...
SSM集成SpringSecurity（四）自定义登录页面，自定义登录请求
许洪昌的博客
02-13 1221
前面已经学习了简单的form-login登录，但是登录页面是由spring-security提供的，本节，我们来学习一下如何使用自定义的登录页面进行登录。 1: 先自定义登录页面,在jsp目录下新建login.jsp <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> &...
基于Java的SSM整合Spring Security设计源码
最新发布
05-25
本源码为基于Java的SSM整合Spring Security设计，包含13个Java文件、8个JSP文件等，共32个文件。该项目旨在为用户提供一个全面、便捷的SSM整合Spring Security解决方案，通过Java、JavaScript技术的结合，为用户带来...
SpringBoot+SpringMVC+SrpingSecurity+SSM整合.zip
02-13
5. 整合过程：理解如何在SpringBoot中引入SpringMVC和SpringSecurity，以及如何将SpringSecurity与SSM整合，实现统一的身份验证和授权流程。 6. 测试和调试：学习如何编写单元测试和集成测试，以及如何使用日志进行...
基于SSM框架的健康项目管理源码，整合Dubbo分布式与SpringSecurity权限认证
03-25
项目整合了Dubbo分布式服务框架，以及SpringSecurity进行权限认证，确保系统的安全性和高效性。技术栈多元，主要使用JavaScript进行开发，同时涵盖了CSS、HTML、Java、PHP等多种语言。 文件构成：项目共包含3390个...
SSM集成SpringSecurity（一）准备环境
许洪昌的博客
02-13 1306
前言 本系列文章主要是借助ssm环境整合springSecurity并学习，由于本系列文章是有关联性的，所以有可能的话请从第一章（本篇）开始阅读。最后一章会给出完整的项目代码。 简介 SpringSecurity是Spring的全家桶之一，功能十分强大，主要是提供web安全方面的保护，涉及到系统的认证，授权，防止跨站攻击等。 本系列文章会结合实例向大家说明如何使用SpringSecurit...
ssm+mysql+springSecurity开发的后台管理系统
03-05
springMVC+springSecurity3+Mybaits3的权限系统 包括用户管理 角色管理 资源管理 服务器配置管理 登陆信息管理 操作日志管理 服务器监控配置 　fusioncharts报表插件显示 　EMALL发送(支持html语言) 　springQuartz　定时任务 　springAOP日志拦截处理 　Mybaits分页插件封装统一处理 登录账号/密码:admin/admin
Spring Security用法以及和SSM的整合
qq_43430343的博客
07-30 465
介绍： 人们使用Spring Security有很多种原因，不过通常吸 引他们的是在J2EE Servlet规范或EJB规范中找不到典型企业应用场景的解决方案。 特别要指出的是他们不能再 WAR 或 EAR 级别进行移植。这样，如果你更换服务器环境，就要，在新的目标环境进行大量的工作，对你的应用 系统进行重新配 置安全。使用Spring Security 解决了这些问题，也为你提供很多有用的，完全可以指定的其他安 全特性。 安全包括两个主要操作。 “认证”，是为用户建立一个他所声明的主体。主题一般式指用户
SSM整合SpringSecurity
AlaGeek的博客
08-14 1085
1、Spring Security是什么？ Spring Security是一个框架，致力于为Java应用程序提供身份验证和授权。Spring Security的实现与RBAC模型密不可分。 2、RBAC是什么？ RBAC字面上的意思是基于角色的访问控制（Role-Based Access Control）。在RBAC模型中，用户具有角色，角色具有权限，而资源需要相应的权限或者角色才被允许访问。 3、整合Spring Security i、添加依赖 给pom.xml文件添加Spring Security的相
SpringSecurity与SSM框架的集成
零零JA
09-09 395
1，导到springsecurity的pom依赖 2，将框架的filterChain放入web.xml文件中 3，配置springSecurity的配置类 @EnableGlobalMethodSecurity(prePostEnabled=true) 配置静态资源和登陆页放行 配置登陆页面和登陆成功页 配置自己实现的userServiceDetails ...
ssm框架整合spring security思路与过程
luo1054的博客
10-29 1602
ssm框架整合spring security思路 1.拷贝spring security 依赖到parent管理 <!-- spring-security依赖 --> <spring-security.version>4.2.10.RELEASE</spring-security.version> <!-- spring-security依赖包 --...
跟着别人学ssm+springSecurity(一)
u011323390的博客
11-02 3621
spring+mybatis的整合    前段时间公司项目用到ssm+springSecurity来做开发框架，虽项目完成了，但架子自己却没有搭过，以前也没用到过SpringSecurity，所以想亲自搭一个试试，好加强对框架的理解，所以在网上找了一些资料，跟着别人学习。 一、先加入jar包，用的是maven方式。pom.xml <project xmlns="http://maven.ap
Java SSM整合Spring Security源码项目解析
资源摘要信息:"本源码项目是一个基于Java语言开发的SSM（Spring + Spring MVC + MyBatis）框架与Spring Security安全框架整合的应用。其设计目的是为开发者提供一套完整的安全控制解决方案，从而在Web应用中实现用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值