设置登陆的用户名和密码

第一种方式：通过配置文件

spring.security.user.name=atguigu
spring.security.user.password=atguigu

第二种方式：通过配置类

package com.atguigu.securitydemo1.config;import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();String password = passwordEncoder.encode("123");auth.inMemoryAuthentication().withUser("lucy").password(password).roles("admin");}//密码要加密，可是要用到PasswordEncoder这个接口，
//所以我们要给这个接口创建一个对象，因为它做加密的时候要找这个对象
//找不到就要报错！！！@BeanPasswordEncoder password(){return new BCryptPasswordEncoder();}
}

第三种方式：自定义编写实现类

第一步创建配置类，设置使用哪一个userDetailsService实现类

package com.atguigu.securitydemo1.config;import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;@Configuration
public class SecurityConfigTest extends WebSecurityConfigurerAdapter {@Autowiredprivate UserDetailsService userDetailsService;@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.userDetailsService(userDetailsService).passwordEncoder(password());}@BeanPasswordEncoder password(){return new BCryptPasswordEncoder();}
}

第二步编写实现类，返回User对象，User对象有用户名密码和操作权限

package com.atguigu.securitydemo1.service;import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;import java.util.List;@Service("userDetailsService")
public class MyUserDetailsService implements UserDetailsService {@Overridepublic UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {List<GrantedAuthority> auths = AuthorityUtils.commaSeparatedStringToAuthorityList("rold");return new User("marry",new BCryptPasswordEncoder().encode("123"),auths);}
}

[SpringSecurity]web权限方案_用户认证_设置用户名密码相关推荐

[SpringSecurity]web权限方案_用户认证_查询数据库完成认证
#mysql 数据库连接 spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver spring.datasource.url=jdbc ...
[SpringSecurity]web权限方案_用户认证_自定义用户登录页面
在配置类中实现相关的配置 @Overrideprotected void configure(HttpSecurity http) throws Exception {http.formLogin() ...
[SpringSecurity]web权限方案_用户授权_基于权限访问控制_基于角色访问控制_hasAuthority和hasAnyAuthority_hasRole和hasAnyRole
基于角色或权限进行访问控制 hasAuthority 方法如果当前的主体具有指定的权限,则返回 true,否则返回 false 在配置类设置当前访问地址有哪些 @Overrideprotected ...
[SpringSecurity]web权限方案_用户授权_注解使用
注解使用 @Secured 判断用户是否具有角色,可以访问方法,另外需要注意的是这里匹配的字符串需要添加前缀"ROLE_". 使用注解先要开启注解功能! 启动类(配置类)开启注解 ...
[SpringSecurity]web权限方案_用户授权_自定义403页面
自定义403页面 unauth.html <!DOCTYPE html> <html lang="en"> <head><meta cha ...
[SpringSecurity]web权限方案_自动登陆_原理分析和具体实现
自动登陆 1.cookie技术 2.安全框架机制实现自动登陆这里我们使用安全框架机制实现自动登陆技术实现原理具体实现第一步创建数据库 CREATE TABLE `persistent_log ...
[SpringSecurity]web权限方案_用户注销
用户注销在配置类中添加退出映射地址 //退出http.logout().logoutUrl("/logout").logoutSuccessUrl("/test/hel ...
[SpringSecurity]web权限方案_CSRF功能
CSRF CSRF功能默认是已经打开了! 具体过程可以阅读CsrfFilter这个过滤器的源码 CSRF 理解在登录页面添加一个隐藏域 <input type="hidden&quo ...
SpringSecurity（Web权限方案）
SpringSecurity 一.基本概要 1.认证和授权 1.认证:用户是否登录 2.授权:用户是否有权利去做别的东西 2.特点全面的权限控制为web开发设计旧版本不能脱离Web环境新版本对 ...

[SpringSecurity]web权限方案_用户认证_设置用户名密码

设置登陆的用户名和密码

第一种方式：通过配置文件

第二种方式：通过配置类

第三种方式：自定义编写实现类

第一步创建配置类，设置使用哪一个userDetailsService实现类

第二步编写实现类，返回User对象，User对象有用户名密码和操作权限

[SpringSecurity]web权限方案_用户认证_设置用户名密码相关推荐

最新文章

热门文章

[SpringSecurity]web权限方案_用户认证_设置用户名密码

设置登陆的用户名和密码

第一种方式：通过配置文件

第二种方式：通过配置类

第三种方式：自定义编写实现类

第一步 创建配置类，设置使用哪一个userDetailsService实现类

第二步 编写实现类，返回User对象，User对象有用户名密码和操作权限

[SpringSecurity]web权限方案_用户认证_设置用户名密码相关推荐

最新文章

热门文章

第一步创建配置类，设置使用哪一个userDetailsService实现类

第二步编写实现类，返回User对象，User对象有用户名密码和操作权限