SpringBoot（5）-SpringSecurity

原创于 2024-11-14 15:44:34 发布 · 787 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #后端 #java

SpringBoot 专栏收录该内容

11 篇文章

订阅专栏

一、是什么

Spring Security是一个框架，侧重于为java应用程序提供身份验证和授权。

Web应用的安全性主要分为两个部分：

认证（Authentication）和授权（Authorization）

“认证”（Authentication）：验证用户的凭证，如用户名和密码等
“授权”（Authorization）：在系统验证用户身份后，会授予访问资源的权限

二、实战测试

准备工作：

1、新建一个springboot项目web模块，导入thymeleaf依赖

2、导入静态资源

3、编写controller

4、测试

2.1 认识

Spring Security是针对Spring项目的安全框架，我们仅需要引入spring-boot-starter-security模块，进行少量配置，即可实现强大的安全管理！

其中的重要类有：

WebSecurityConfigurerAdapter：自定义Security的策略
AuthenticationManagerBuilder：自定义认证策略
@EnableWebSecurity：开启WebSecurity模式

2.2 认证和授权

1、引入Spring Security 模块

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2、编写Spring Security 配置类

①授权：重写configure(HttpSecurity http)方法

②认证：重写configure(AuthenticationManagerBuilder auth)方法

注意！如果不将前端传来的密码进行某种方式加密，就会报错：There is no PasswordEncoder mapped for the id “null”

spring security 官方推荐的是使用bcrypt加密方式

3、测试

2.3 权限控制和注销

1、开启自动配置的注销功能

2、前端：增加一个注销的按钮，index.html 导航栏中

3、默认注销完毕后跳转到登录页面，若我们想实现注销完跳转到首页

4、测试

需求：

用户没有登录时，导航栏只显示登录按钮；
用户登录后，导航栏显示登录的用户信息及注销按钮
以及，只显示用户有打开权限的功能

1、需要结合thymeleaf实现，所以要导入thymeleaf和spring security整合的依赖

<!-- https://mvnrepository.com/artifact/org.thymeleaf.extras/thymeleaf-extras-springsecurity4 -->
<dependency>
   <groupId>org.thymeleaf.extras</groupId>
   <artifactId>thymeleaf-extras-springsecurity5</artifactId>
   <version>3.0.4.RELEASE</version>
</dependency>

2、前端

首先导入命名空间

xmlns:th="http://www.thymeleaf.org"
      xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"

增加认证判断

3、测试

2.4 记住我

实现功能：登录时点击“记住我”，这样登录之后，关闭浏览器，再打开，不需要重新登陆

1、开启记住我功能（本质就是保存了cookie）

2、前端

3、测试