手把手带你入门 Spring Security的具体流程

下面我将详细讲解“手把手带你入门 Spring Security的具体流程”的攻略，包含以下几个步骤：

步骤一：添加依赖

首先，在pom.xml文件中添加Spring Security的依赖，如下所示：

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-web</artifactId>
  <version>5.5.1</version>
</dependency>

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-config</artifactId>
  <version>5.5.1</version>
</dependency>

步骤二：配置Spring Security

接着，在Spring的配置文件中，配置Spring Security的相关信息。我们可以创建一个名为SecurityConfig的Java类来完成这个任务，代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
      .antMatchers("/admin/**").hasRole("ADMIN")
      .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
      .antMatchers("/**").permitAll()
      .and()
      .formLogin()
      .and()
      .logout()
      .logoutUrl("/logout")
      .logoutSuccessUrl("/")
      .invalidateHttpSession(true)
      .deleteCookies("JSESSIONID");
  }

  @Autowired
  public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth.inMemoryAuthentication()
      .withUser("admin").password("{noop}admin").roles("ADMIN")
      .and()
      .withUser("user").password("{noop}user").roles("USER");
  }
}

在上面的configure方法中，我们配置了Spring Security的安全规则。这里我们定义了三个规则：

• /admin/**路径下的所有资源需要有ADMIN角色才能访问；
• /user/**路径下的所有资源需要有USER或ADMIN角色才能访问；
• 其它所有路径下的资源都允许所有人访问。

在方法configureGlobal中，我们定义了两个用户，并给它们分别分配了ADMIN和USER角色。

步骤三：编写控制器

接着，我们需要编写控制器，让用户能够在Web应用中进行登录、验证和注销操作。我们可以创建一个名为UserController的Java类来完成这个任务，代码如下：

@RestController
public class UserController {

  @GetMapping("/")
  public String home() {
    return "Hello, please <a href=\"/login\">login</a>";
  }

  @GetMapping("/admin")
  public String admin() {
    return "Admin page";
  }

  @GetMapping("/user")
  public String user() {
    return "User page";
  }

  @GetMapping("/login")
  public String login() {
    return "Please login";
  }

  @GetMapping("/logout")
  public String logout() {
    return "You are logged out";
  }
}

在上述代码中，我们配置了五个访问路径的控制器方法：

• /：返回默认页面，包含一个登录链接；
• /admin：返回管理员页面，需要有ADMIN角色才能访问；
• /user：返回用户页面，需要有USER或ADMIN角色才能访问；
• /login：返回登录页面；
• /logout：返回注销页面。

步骤四：启动应用

最后，我们要启动应用，访问相关页面，验证程序是否成功实现了登录验证功能。

示例一：使用管理员账号登录

首先，我们使用管理员账号登录。在浏览器地址栏中输入 http://localhost:8080/login，然后输入管理员账号和密码（用户名: admin，密码: admin）。如果登录成功，我们就可以访问Admin页面，地址为 http://localhost:8080/admin。

示例二：使用普通用户账号登录

接着，我们尝试使用普通用户账号登录。在浏览器地址栏中输入 http://localhost:8080/login，然后输入普通用户账号和密码（用户名: user，密码: user）。如果登录成功，我们就可以访问User页面，地址为 http://localhost:8080/user。

至此，手把手带你入门 Spring Security的具体流程就讲解完毕了。