使用Spring Security安全控制

最新推荐文章于 2025-05-20 18:57:01 发布

原创最新推荐文章于 2025-05-20 18:57:01 发布 · 252 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Spring Cloud #Spring Boot # Config

分布式同时被 3 个专栏收录

98 篇文章

订阅专栏

微服务

54 篇文章

订阅专栏

Spring Cloud

53 篇文章

订阅专栏

本文通过构建一个简单的 Spring Boot Web 应用程序，演示了如何实现基本的页面请求映射，并介绍了使用 Thymeleaf 模板引擎来展示页面内容的方法。在此基础上，为后续添加安全控制功能奠定了基础。

准备工作

首先，构建一个简单的Web工程，以用于后续添加安全控制，也可以用之前Chapter3-1-2做为基础工程。若对如何使用Spring Boot构建Web应用，可以先阅读《Spring Boot开发Web应用》一文。

Web层实现请求映射

@Controller
public class HelloController {
 
    @RequestMapping("/")
    public String index() {
        return "index";
    }
 
    @RequestMapping("/hello")
    public String hello() {
        return "hello";
    }
 
}

/：映射到index.html
/hello：映射到hello.html

实现映射的页面

src/main/resources/templates/index.html

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org" xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">
    <head>
        <title>Spring Security入门</title>
    </head>
    <body>
        <h1>欢迎使用Spring Security!</h1>
        <p>点击 <a th:href="@{/hello}">这里</a> 打个招呼吧</p>
    </body>
</html>

src/main/resources/templates/hello.html

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"
      xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">
    <head>
        <title>Hello World!</title>
    </head>
    <body>
        <h1>Hello world!</h1>
    </body>
</html>

可以看到在index.html中提供到 /hello 的链接，显然在这里没有任何安全控制，所以点击链接后就可以直接跳转到hello.html页面。