一文带你掌握Spring Security框架的使用

Spring Security是基于Spring框架的应用安全解决方案。它提供了一系列的安全服务，如身份认证、授权、攻击防护等等。本文将介绍Spring Security的使用方法，帮助读者快速上手。

1. 引入Spring Security

在Maven工程中，在pom.xml文件中添加以下依赖：

<!-- Spring Security -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.3.4.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.3.4.RELEASE</version>
</dependency>

2. 配置Spring Security

在Spring应用程序的配置文件中，添加以下的配置：

<security:http>
    <security:intercept-url pattern="/login" access="permitAll" />
    <security:intercept-url pattern="/**" access="isAuthenticated()" />
    <security:form-login login-page="/login" default-target-url="/home" authentication-failure-url="/login?error=true" />
    <security:logout logout-success-url="/login" />
</security:http>

<security:authentication-manager>
    <security:authentication-provider>
        <security:user-service>
            <security:user name="admin" password="{noop}password" authorities="ROLE_USER, ROLE_ADMIN" />
            <security:user name="user" password="{noop}password" authorities="ROLE_USER" />
        </security:user-service>
    </security:authentication-provider>
</security:authentication-manager>

上面的配置文件中，我们配置了：

/login端点允许所有人访问，其他端点只有已经认证过的用户才能访问；
登录页面为/login，登录成功后的默认目标页面为/home；
配置了一个authentication-manager，其中我们进行了两个用户的认证。

{noop}是Spring 5中的一个解码器，用来解码密码，本示例中的密码均为password。

3. 编写示例

3.1 写一个普通Controller

@RestController
public class HomeController {

    @GetMapping("/home")
    public String home() {
        return "Welcome home!";
    }

    @GetMapping("/")
    public String index() {
        return "Welcome to Spring Security!";
    }
}

这里我们写了一个HomeController，有两个端点，一个是/，一个是/home。

3.2 写一个登录Controller和登录页面

@Controller
public class LoginController {

    @GetMapping("/login")
    public String login(Model model, String error, String logout) {
        if (error != null)
            model.addAttribute("error", "Your username and password are invalid.");

        if (logout != null)
            model.addAttribute("message", "You have been logged out successfully.");

        return "login";
    }
}

以上是我们的登录Controller，接下来让我们为它写一个登录页面。此处我们使用了Thymeleaf模板引擎。

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>Spring Security Example</title>
</head>
<body>

<h2>Login with Username and Password</h2>

<form th:action="@{/login}" method="post">

    <div th:if="${param.error}">
        Invalid username and password.
    </div>
    <div th:if="${param.logout}">
        You have been logged out.
    </div>

    <label for="username">Username:</label>
    <input type="text" id="username" name="username" autofocus="" required="" />

    <br />

    <label for="password">Password:</label>
    <input type="password" id="password" name="password" required="" />

    <br />

    <button type="submit">Login</button>

</form>

</body>
</html>

我们将页面保存为login.html并放在/src/main/resources/templates文件夹下。

4. 运行示例

现在我们已经编写好了示例，现在我们可以启动我们的应用，然后在浏览器中访问http://localhost:8080，它会重定向到http://localhost:8080/login。

在登录页面中输入admin和password，点击登录，我们就能看到一个简单的欢迎页面。

5. 总结

在本文中我们介绍了Spring Security框架的基本用法，并且通过一个简单的示例让读者很好地理解了该框架的使用方法。对于实际项目中的应用，我们还可以通过该框架提供的更多功能来增强项目的安全性。

本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：一文带你掌握Spring Security框架的使用 - Python技术站

一文带你掌握Spring Security框架的使用

一文带你掌握Spring Security框架的使用

1. 引入Spring Security

2. 配置Spring Security

3. 编写示例

3.1 写一个普通Controller

3.2 写一个登录Controller和登录页面

4. 运行示例

5. 总结

相关文章