脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → Spring Security基本配置

Spring Security基本配置方法解析

 更新时间：2019年09月20日 11:19:45   作者：仅此而已-远方  
这篇文章主要介绍了Spring Security基本配置方法解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

Spring Security 是一个功能强大且可高度自定义的身份验证和访问控制框架。 它是保护基于Spring的应用程序的事实上的标准。
Spring Security 是一个专注于为Java应用程序提供身份验证和授权的框架。 与所有Spring项目一样，Spring Security的真正强大之处在于它可以轻松扩展以满足自定义要求

先建立一个maven多模块工程，如下：

  • spring-security：父模块
  • spring-security-browser：处理浏览器相关的授权认证，最终作为demo的一个jar依赖
  • spring-security-core：一些授权认证的公共方法和类，并将公共依赖放在这里
  • spring-security-demo：授权认证demo服务

spring-security-core

pom依赖：

<!-- 工具类包 -->
    <dependency>
      <groupId>org.apache.commons</groupId>
      <artifactId>commons-lang3</artifactId>
      <version>3.7</version>
    </dependency>
    <dependency>
      <groupId>org.apache.commons</groupId>
      <artifactId>commons-collections4</artifactId>
      <version>4.1</version>
    </dependency>
    <dependency>
      <groupId>commons-beanutils</groupId>
      <artifactId>commons-beanutils</artifactId>
    </dependency>
    <dependency>
      <groupId>commons-io</groupId>
      <artifactId>commons-io</artifactId>
      <version>2.6</version>
    </dependency>
    <dependency>
      <groupId>org.projectlombok</groupId>
      <artifactId>lombok</artifactId>
    </dependency>
    <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
      <!-- thymeleaf-视图解析 -->
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-thymeleaf</artifactId>
    </dependency>

spring-security-browser

pom依赖：

<dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-data-jpa</artifactId>
    </dependency>
    <dependency>
      <groupId>com.xwj</groupId>
      <artifactId>spring-security-core</artifactId>
      <version>0.0.1-SNAPSHOT</version>
    </dependency>

Security配置：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.formLogin() // 表单登录。跳转到security默认的登录表单页
    // http.httpBasic() //basic登录
    .and()
    .authorizeRequests() // 对请求授权
    .antMatchers("/noAuth").permitAll() //允许所有人访问/noAuth
    .anyRequest() // 任何请求
    .authenticated()// 需要身份认证
    ; 
  }
}

spring-security-demo

pom依赖：

<dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
　　　　 <dependency>
      <groupId>com.xwj</groupId>
      <artifactId>spring-security-browser</artifactId>
      <version>0.0.1-SNAPSHOT</version>
    </dependency>

Controller中：

@RestController
@RequestMapping
public class IndexController {
  /**
   * 不需要认证的请求
   */
  @GetMapping("/noAuth")
  public String noAuth() {
    return "noAuth";
  }
  /**
   * 需要认证的请求
   */
  @GetMapping("/user")
  public String user() {
    return "user";
  }
}

启动服务。在日志中，可以看到如下信息：

Using default security password: 90d9e73a-490c-484b-b7c5-5cd75c634e2f

这是security的默认密码，在后面登录时会用到

该服务端口为18081，在浏览器访问 http://localhost:18081/noAuth，该请求是不需要认证的，所以直接进入到我们的服务，如下：

再访问 http://localhost:18081/user，该请求是需要认证的，会先跳到security默认的登录页(也可以自定义登录页)，如下：

用户名随便输入，密码为日志中打印的密码：90d9e73a-490c-484b-b7c5-5cd75c634e2f

点击login按钮，登录成功，返回一个user。当重新访问这个请求时，由于已经认证过了，所以现在可以直接访问了

至此，最简单的security配置完成~

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Java连接postgresql数据库的示例代码

    Java连接postgresql数据库的示例代码

    本篇文章主要介绍了Java连接postgresql数据库的示例代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-08-08
  • spring的applicationContext.xml文件与NamespaceHandler解析

    spring的applicationContext.xml文件与NamespaceHandler解析

    这篇文章主要介绍了spring的applicationContext.xml文件与NamespaceHandler解析,Spring容器启动,在创建BeanFactory时,需要加载和解析当前ApplicationContext对应的配置文件applicationContext.xml,从而获取bean相关的配置信息,需要的朋友可以参考下
    2023-12-12
  • 深入理解SpringBoot中关于Mybatis使用方法

    深入理解SpringBoot中关于Mybatis使用方法

    这篇文章主要介绍了SpringBoot中关于Mybatis使用方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
    2018-03-03
  • Springboot整合RabbitMq测试TTL的方法详解

    Springboot整合RabbitMq测试TTL的方法详解

    这篇文章主要介绍了Springboot整合RabbitMq测试TTL的设置,设置TTL一般由两种设置方法，设置整个队列的过期时间另一种设置单个消息的过期时间，通过示例图文相结合给大家介绍的非常详细，需要的朋友可以参考下
    2022-03-03
  • 基于SpringBoot2的Shiro最简配置操作(两个文件)

    基于SpringBoot2的Shiro最简配置操作(两个文件)

    这篇文章主要介绍了基于SpringBoot2的Shiro最简配置操作(两个文件)，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2021-01-01
  • java中final与finally的使用介绍

    java中final与finally的使用介绍

    本篇文章介绍了，在java中final与finally的使用。需要的朋友参考下
    2013-04-04
  • SpringCloud Finchley Gateway 缓存请求Body和Form表单的实现

    SpringCloud Finchley Gateway 缓存请求Body和Form表单的实现

    在接入Spring-Cloud-Gateway时，可能有需求进行缓存Json-Body数据或者Form-Urlencoded数据的情况。这篇文章主要介绍了SpringCloud Finchley Gateway 缓存请求Body和Form表单的实现，感兴趣的小伙伴们可以参考一下
    2019-01-01
  • Java之使用POI教你玩转Excel导入与导出

    Java之使用POI教你玩转Excel导入与导出

    这篇文章主要介绍了Java之使用POI教你玩转Excel导入与导出，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2022-10-10
  • Springboot实现VNC的反向代理功能

    Springboot实现VNC的反向代理功能

    这篇文章主要介绍了Springboot实现VNC的反向代理,搭建过程也很简单，通过注册bean拦截指定URL路径进行自定义操作，具体实例代码跟随小编一起看看需要的朋友可以参考下
    2021-09-09
  • Java 重命名 Excel 工作表并设置工作表标签颜色的示例代码

    Java 重命名 Excel 工作表并设置工作表标签颜色的示例代码

    这篇文章主要介绍了Java 重命名 Excel 工作表并设置工作表标签颜色的示例代码,代码简单易懂，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
    2020-10-10

最新评论