springboot+SpringSecurity【入门案例】

最新推荐文章于 2025-06-01 16:23:14 发布

原创

最新推荐文章于 2025-06-01 16:23:14 发布 · 279 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#SpringSeurity

本文介绍了SpringSecurity的核心功能，包括用户认证和授权。通过一个入门案例展示了如何配置SpringSecurity，详细讲解了UserDetailsService接口用于从数据库查询用户信息，以及PasswordEncoder用于密码加密。此外，还探讨了UsernamePasswordAuthenticationFilter在过滤器链中的作用，用于处理登录请求，并概述了在实际项目中验证账户密码的流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity核心功能

用户认证(Authentication)：验证某个用户是否为系统中的某个合法主体，即用户能否访问该系统。
用户授权(Authorization)：验证用户是否有权限执行某个操作。

入门案例

pom.xml

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

写一个controller

@RestController
@RequestMapping("/user")
public class UserController {
   

    @GetMapping("/getUserList")
    public String getUserList(){
   
        return "hello,security";
    }
}

输入url：http://localhost:8080/user/getUserList
在这里插入图片描述
用户名默认为：user
密码随机生成，在控制台可以看到：

输入用户名和密码后：

UserDetailsService

当什么也没有配置的时候，账号和密码是由SpringSecurity生成的。而在实际项目中，账号和密码都是从数据库中查询出来的。
所以我们要通过自定义逻辑控制认证逻辑，需要实现UserDetailsService接口来查询数据库获取用户信息。

UserDetailsService 接口：

public interface UserDetailsService {
   
	/**
	 * 根据用户名找到用户。在实际的实现中，搜索可能区分大小写，或者不区分大小写，具体取决于实现实例的配置方式。
	 * 在这种情况下，返回的对象的用户名可能与实际请求的不同
	 */
	UserDetails loadUserByUsername(String username) throws UsernameNotFoundException;

}

UserDetails 接口：

public interface UserDetails extends Serializable {
   
	/**
	 * 返回授予用户的权限。
	 */
	Collection<? extends GrantedAuthority>

最低0.47元/天解锁文章

200万优质内容无限畅学