Spring Security 02

权限管理

配置不过滤的资源

方法1
<http pattern="/login.jsp" security="none"></http>
方法2

<sec:http auto-config="true"><intercept-url pattern="/login.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY" />配置表示允许匿名用户访问
</sec:http>

配置需要赋予权限才能访问的资源

<http auto-config="true"><!-- 表示访问app.jsp时，需要ROLE_ADMIN权限 --><intercept-url pattern="/adminpage.jsp" access="hasRole('ROLE_ADMIN')"></intercept-url><!--表示访问任何资源都需要ROLE_USER权限。 --><intercept-url pattern="/**" access="hasRole('ROLE_USER')"></intercept-url>
</http>

自定义登陆登出页面

applicationContext-security.xml配置

<http auto-config="false" use-expressions="true"><!-- 具有ROLE_ADMIN权限的用户才能访问全部路径 --><intercept-url pattern="/adminpage.jsp" access="hasRole('ROLE_ADMIN')"/><!-- 具有ROLE_USER权限的用户才能访问全部路径 --><intercept-url pattern="/**" access="hasRole('ROLE_USER')" /><form-loginlogin-page="/login.jsp"login-processing-url="/j_spring_security_check"authentication-failure-url="/login.jsp"default-target-url="/index.jsp" /><csrf disabled="true" /><logout invalidate-session="true"logout-success-url="/login.jsp"logout-url="/j_spring_security_logout" />
</http>

auto-config="true"时使用默认的配置，会配置十个默认过滤器：SecurityContextPersistenceFilter、LogoutFilter、
UsernamePasswordAuthenticationFilter、BasicAuthenticationFilter、RequestCacheAwareFilter、SecurityContextHolderAwareRequestFilter、
AnonymousAuthenticationFilter、SessionManagementFilter、ExceptionTranslationFilter、FilterSecurityInterceptor

login-page="/login.jsp" 表示使用login.jsp代替默认登陆界面。
login-processing-url="/j_spring_security_check" 使用spring-security 4.x版本必须添加该属性，表示登录表单提交路径。
authentication-failure-url="/login.jsp" 表示授权失败之后跳转到login.jsp界面。
default-target-url="/index.jsp" 表示授权成功之后默认跳转到index.jsp界面。
logout-url="/j_spring_security_logout" 表示退出操作要提交到的url。
logout-success-url="/login.jsp" 表示退出操作成功后跳转到的界面。

页面

<html><body><form action="j_spring_security_check" method="POST"><input type="text" name="username"  /> </br> <input type="password" name="password" /> </br> <input type="submit" value="submit" /></form></body>
</html>

index.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %>
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %><!DOCTYPE html>
<html lang="en"><html>
<body>
<h2>this is a user page </h2>
<a href="${pageContext.request.contextPath}/j_spring_security_logout">退出登陆</a>
</body>
</html>

转载于:https://www.cnblogs.com/nwu-edu/p/9424860.html

Spring Security 02相关推荐

Spring Security(02)认证配置
前面只是简单使用了springsecurity的登录控制功能,当然实际使用中是一定需要写一些自定义配置的:本节将通过springsecurity配置一些功能: 通过数据库用户密码完成认证使用自定义登 ...
八、springboot整合Spring Security
springboot整合Spring Security 简介 Spring Security是一个功能强大且可高度自定义的身份验证和访问控制框架.它是保护基于Spring的应用程序的事实标准. Spr ...
Spring Security 实战：使用 JWT 认证访问接口
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 1. 前言欢迎阅读Spring Security 实战 ...
Spring Security Java Config Preview--官方
原文地址:[1]https://spring.io/blog/2013/07/02/spring-security-java-config-preview-introduction/ [2]https ...
Spring Security OAuth2——自定义OAuth2第三方登录（Gitee）并与UsernamePassword登录关联解决方案
前文:Spring Security OAuth2--自定义OAuth2第三方登录(Gitee) Maven 主要 <dependency ...
Spring boot+Spring Security 4配置整合实例
本例所覆盖的内容: 1. 使用Spring Security管理用户身份认证.登录退出 2. 用户密码加密及验证 3. 采用数据库的方式实现Spring Security的remember-me功能 ...
在15分钟内使用Spring Boot和Spring Security构建一个Web应用程序
"我喜欢编写身份验证和授权代码." 〜从来没有Java开发人员. 厌倦了一次又一次地建立相同的登录屏幕? 尝试使用Okta API进行托管身份验证,授权和多因素身份验证. 开发人员 ...
Spring Security中的SecurityContext和SecurityContextHolder是什么？
SecurityContext和SecurityContextHolder是Spring Security的两个基本类. SecurityContext用于存储当前经过身份验证的用户的详细信息,也称为 ...
如何使用Spring Security和Basic身份验证保护Jersey REST服务
在我之前的博客文章" 检查REST API是否有效的快速方法–从清单文件中获取GET详细信息"中 ,我展示了如何开发REST资源以轻松检查开发的REST API是否可用. 在本文中 ...
OAuth与Spring Security
摘自Wikipedia: OAuth ( 开放式身份验证 )是一种开放式身份验证标准. 它允许用户与其他站点共享存储在一个站点上的私有资源(例如照片,视频,联系人列表),而不必发出其凭据(通常是用户名 ...

Spring Security 02

权限管理

配置不过滤的资源

配置需要赋予权限才能访问的资源

自定义登陆登出页面

applicationContext-security.xml配置

页面

Spring Security 02相关推荐

最新文章

热门文章