Spring Security默认数据库模型的认证于授权

执著者√

已于 2022-10-04 12:49:30 修改

阅读量677

点赞数 1

分类专栏： SpringSecurity 文章标签： spring java

于 2022-10-04 00:24:33 首次发布

本文链接：https://blog.youkuaiyun.com/qq_45880043/article/details/127158111

版权

SpringSecurity 专栏收录该内容

2 篇文章

订阅专栏

项目依赖

 <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <!--        其他spring-security依赖-->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>5.7.3</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>5.7.3</version>
        </dependency>

基于内存的多用户支持

在项目中创建三个controller

AdminController

package com.lzd.springsecuritydemo.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * @author li
 * @date 2022年10月03日 20:23
 */
@RestController
@RequestMapping("/admin/api/")
public class AdminController {

    @GetMapping("hello/")
    public String hello(){
        return "hello, admin!";
    }
}

AppController

package com.lzd.springsecuritydemo.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * @author: li
 * @date: 2022年10月03日 20:25
 * @description:
 */
@RestController
@RequestMapping("/app/api/")
public class AppController {

    @GetMapping("hello/")
    public String hello() {
        return "hello, app!";
    }
}

UserController

package com.lzd.springsecuritydemo.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * @author li
 * @date 2022年10月03日 20:26
 * @Description
 */
@RestController
@RequestMapping("/user/api/")
public class UserController {

    @GetMapping("hello/")
    public String hello() {
        return "hello, user!";
    }
}

在config包下创建资源授权配置
/app/api/下的内容是面向客户的，不需要登录也能访问
/user/api/下的内容是用户操作自身数据相关api，需要登录
/admin/api/必须管理员权限才能进行操作

WebSecurityConfig

package com.lzd.springsecuritydemo.config;

import jdk.nashorn.internal.runtime.logging.Logger;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

/**
 * @author li
 * @date 2022年10月03日 16:12
 */

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter  {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests()
                // 只对ADMIN角色放行
                .antMatchers("/admin/api/**").hasRole("ADMIN")
                .antMatchers("/user/api/**").hasRole("USER")
                .antMatchers("/app/api/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().permitAll()
                .and()
                .csrf().disable();
    }
}

在这里插入图片描述
访问http://localhost:8080/app/api/hello/ 权限是公开的

访问访问http://localhost:8080/user/api/hello/ 需要进行登录，获取USER角色权限

在这里插入图片描述
访问访问http://localhost:8080/admin/api/hello/,也是需要登录

基于内存来创建用户
创建类UserDetailsServiceImpl

package com.lzd.springsecuritydemo.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.stereotype.Service;

/**
 * @author li
 * @date 2022年10月03日 23:30
 * @Description
 */

@Configuration
public class UserDetailsServiceImpl {

    @Bean
    public UserDetailsService userDetailsService() {
        InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
        manager.createUser(User.withUsername("user").password("123").roles("USER").build());
        manager.createUser(User.withUsername("admin").password("123").roles("USER","ADMIN").build());
        return manager;
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return NoOpPasswordEncoder.getInstance();
    }
}

在这里插入图片描述
InMemoryUserDetailsManager是UserDetailsService接口中的一个实现类，它将用户数据源寄存在内存里面，在不需要引入数据库的这种重数据源的系统中可以使用。
仅调用createUser（）生成两个用户，并赋予角色。多次重启服务页不会出现问题

基于默认数据库认证授权

添加依赖

 <!-- 数据库依赖-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-jdbc</artifactId>
            <version>2.7.3</version>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>8.0.30</version>
        </dependency>

在resources下application.properties里配置数据源

spring.datasource.username=xxx
spring.datasource.password=xxx
spring.datasource.url=jdbc:mysql://xxx.xxx.xxx:3306/springdemo?serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=utf-8
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver

创建数据库

create table users(username varchar(50) not null primary key,password varchar(500) not null,enabled boolean not null);

create table authorities (username varchar(50) not null,authority varchar(50) not null,constraint fk_authorities_users foreign key(username) references users(username));

create unique index ix_auth_username on authorities (username,authority);

users表用来存放用户名、密码和是否可用三个信息
authorities 表用来存放用户名及其权限对应关系

UserDetailsServiceImpl.java

package com.lzd.springsecuritydemo.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.JdbcUserDetailsManager;
import org.springframework.stereotype.Service;

import javax.sql.DataSource;

/**
 * @author li
 * @date 2022年10月03日 23:30
 * @Description
 */

@Configuration
public class UserDetailsServiceImpl {

    @Autowired
    private DataSource dataSource;

    @Bean
    public UserDetailsService userDetailsService() {
        // 基于内存认证授权
        //InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();

        // 基于数据库认证授权
        JdbcUserDetailsManager manager = new JdbcUserDetailsManager();
        manager.setDataSource(dataSource);

        // 如果数据库里面不存在则创建
        if(!manager.userExists("user")){
            manager.createUser(User.withUsername("user").password("123").roles("USER").build());
        }
        if (!manager.userExists("admin")) {
            manager.createUser(User.withUsername("admin").password("123").roles("USER","ADMIN").build());
        }
        return manager;
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return NoOpPasswordEncoder.getInstance();
    }
}

启动项目：数据库会自动生成数据
在这里插入图片描述

==ROLE_==前缀是默认加上的

与前面基于内存创建用户的区别,如果这里不加判断，每次启动项目都会执行一次创建用户的sql命令，则会报错。

// 如果数据库里面不存在则创建
if(!manager.userExists("user")){
    manager.createUser(User.withUsername("user").password("123").roles("USER").build());
}

接着可用测试访问api了。