【安全框架】Spring Security安全框架

Spring Security 是针对Spring项目的安全框架，仅需要引入 spring-boot-starter-sercurity 模块。

WebSecurityConfigurerAdapter：自定义Security策略。
AuthenticationManagerBuilder：自定义认证策略。
@EnableWevSecurity：开启WebSecurity模式。

Spring Security的两个主要目标是“认证”和“授权”（访问控制）。
”认证“（Authentication）、”授权“（Authorization）

1、引入依赖

<!-- security-thymeleaf整合包 -->
<dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thymeleaf-extras-springsecurity4</artifactId><version>3.0.2.RELEASE</version>
</dependency><!-- security -->
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId>
</dependency><!-- thymeleaf模板 -->
<dependency><groupId>org.thymeleaf</groupId><artifactId>thymeleaf-spring5</artifactId>
</dependency>
<dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thymeleaf-extras-java8time</artifactId>
</dependency>

2、创建 SecurityConfig

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {// 授权@Overrideprotected void configure(HttpSecurity http) throws Exception {// 首页所有人可以访问，功能页只有对应有权限的人才能访问// 请求授权的规则http.authorizeRequests().antMatchers("/").permitAll.antMatchers("/level1/**").hasRole("vip1").antMatchers("/level2/**").hasRole("vip2").antMatchers("/level3/**").hasRole("vip3");// 没有权限默认会到登录页面,需要开启登录的页面http.formLogin().loginPage("/toLogin");// 注销，开启注销功能,跳到指定首页界面http.logout().logoutSuccessUrl("/index");// 开启记住我功能, 默认保存两周，自定义接收前端的参数http.rememberMe().rememberMeParameter("remember");}// 认证，SpringBoot 2.1.X可以直接使用// 密码编码：PasswordEncoder// 在 Spring Secutiry 5.0+ 新增了很多的加密方法~@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {// 数据正常应该从数据库中读取// new BcryptPasswordEncoder()  ： 密码加密编码auth.inMemoryAuthentication().passwordEncoder(new BcryptPasswordEncoder()).withUser("username1").passowrd(new BcryptPasswordEncoder().encode("123456")).roles("vip1","vip3").and().withUser("username2").passowrd(new BcryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3");}}

【安全框架】Spring Security安全框架相关推荐

springboot集成spring security安全框架入门篇
一. :spring security的简介 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架.它提供了一组可以在Spring应用上下 ...
Java认证授权框架Spring Security介绍
Spring Security 是一个非常强大的身份验证和授权控制框架.为了满足企业项目的不同需求,它提供了很多定制化开发的解决方案,通过简单的调整配置,就能为我们的应用提供一套可靠的安全保障.本节课 ...
Spring Security 安全框架
Spring Security 一. Spring Security 简介 1 概括 Spring Security 是一个高度自定义的安全框架.利用 Spring IoC/DI和 AOP 功能,为系 ...
spring security 安全框架改造统一登录oauth2.0方式
继上次改造统一登录之后,这次又接到改造任务,这次的项目结构略有不同,不再有web.xml文件,也不是集成的含有拦截器的jar包,而是oauth2.0的授权码(CODE)方式的认证流程, 因为前端还是v ...
安全框架Spring Security（认证和授权）
Spring Security 今天从以下几个内容介绍: Spring Security简介 Spring Security的Maven依赖 Spring Security使用 Spring Secu ...
Spring Security权限框架简介
一.框架介绍 Spring 是一个非常流行和成功的 Java 应用开发框架.Spring Security 是基于 Spring 框架,提供了一套 Web 应用安全性的完整解决方案.一般来说,Web ...
鉴权/认证框架Spring Security和Apache Shiro比较
参考: https://www.cnblogs.com/minxiang-luo/p/12492905.html https://www.javadevjournal.com/spring-boot/ ...
spring security_一文肝爆Spring安全框架Spring Security
长按识别下方二维码,即可"关注"公众号每天早晨,干货准时奉上! 作者:HallowCoder 序 Spring Security的架构及核心组件:(1)认证:(2)权限拦截:(3 ...
Spring——Security安全框架之记住我
文章目录简介思维逻辑配置和测试数据库创建配置类注入数据源,配置操作数据库对象配置config(HttpSecurity) 页面增加记住我选项测试注意事项原理分析代码下载简介在一 ...

【安全框架】Spring Security安全框架

1、引入依赖

2、创建 SecurityConfig

【安全框架】Spring Security安全框架相关推荐

最新文章

热门文章