简答易懂的springsecurity认证流程！

最新推荐文章于 2025-04-03 09:40:24 发布

原创

最新推荐文章于 2025-04-03 09:40:24 发布 · 1.2k 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#java #开发语言

在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因而需要更多的开发时间，影响应用的发布进程。因此，从应用开发的第一天就应该把安全相关的因素考虑进来，并在整个应用的开发过程中。

市面上存在比较有名的：Shiro，Spring Security ！

Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是确保基于Spring的应用程序的标准。

Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。

好了废话少说，下面开始了解 Spring Security认证的基本原理

1.快速入门

1.1初识Spring Security

首先咱先创建一个springboot的项目

1.引入Spring Security依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2.引入依赖之后呢我们发现访问接口需要认证登录了，它会自动跳转到一个Spring Security自带的登录界面

默认用户名为：user

默认密码在控制台：

3.退出，在路径后输入logout

虽然我们只是引入了一个Spring Security相关的依赖，代码并不多，但是Spring Security背后为我们默默的做了很多事情：

开启Spring Security自动化配置。开启后，Spring Security会自动创建一个名为springSecurityFilterChain的过滤器并注入到Spring容器中，这个过滤器将负责所有的安全管理，包括用户的认证、授权、重定向到登录页面等（springSecurityFilterChain实际上代理了Spring Security中的过滤器链）
创建一个InMemoryUserDetailsManager实例(是UserDetailsService接口的实现类)，InMemoryUserDetailsManager负责提供用户数据，默认用户数据是基于内存的用户，用户名为user，密码则是随机生成的UUID字符串

3.给用户生成一个默认的登录页面