SpringBoot如何整合Springsecurity实现数据库登录及权限控制

这是一个相对比较复杂的话题，需要比较详细的讲解，由于篇幅所限，我将对该过程进行简化和概括，方便您快速了解需要的知识点。

首先，Spring Boot是Spring框架的一种简化版本，可以快速构建基于Spring的项目。而Spring Security则是Spring框架中的一个安全模块，可以实现用户认证、授权等功能。下面我们来讲一下如何整合Spring Security实现数据库登录及权限控制。

主要步骤如下：

在pom.xml中添加依赖

在pom.xml文件中添加如下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

配置Spring Security

在Spring Boot的配置文件(application.properties)中添加如下配置：

spring.security.user.name=user
spring.security.user.password=password
spring.security.user.roles=USER

这里配置了一个用户，用户名为user，密码为password，角色为USER。

自定义用户认证

我们需要实现接口UserDetailsService，其中loadUserByUsername方法返回一个UserDetails对象，用于Spring Security认证用户信息。可以根据自己的需要，从数据库或者其他地方获取用户信息。

示例代码如下：

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException(username);
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(),
                getAuthorities(user));
    }

    private Set<GrantedAuthority> getAuthorities(User user) {
        Set<GrantedAuthority> authorities = new HashSet<>();
        for (Role role : user.getRoles()) {
            authorities.add(new SimpleGrantedAuthority(role.getName()));
        }
        return authorities;
    }

}

这里我们自定义了一个UserDetailsServiceImpl实现UserDetailsService接口，通过userDao.findByUsername(username)从数据库中查找用户信息，并返回UserDetails对象。其中getAuthorities方法返回用户所拥有的角色列表。

配置HttpSecurity

在配置类中，使用@EnableWebSecurity注解启用WebSecurity功能。然后配置HttpSecurity，设置登录、注销、访问权限等。

示例代码如下：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
                .authorizeRequests()
                .antMatchers("/login", "/logout").permitAll()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").access("hasRole('USER') or hasRole('ADMIN')")
                .anyRequest().authenticated()
                .and().formLogin().loginPage("/login").defaultSuccessURL("/index").permitAll()
                .and().logout().logoutUrl("/logout").logoutSuccessUrl("/").permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

}

在上述代码中，我们定义了/login和/logout两个URL不需要进行认证验证。 /admin/下的所有URL需要ADMIN权限才能访问。 /user/下的所有URL需要USER或ADMIN权限才能访问。其他所有URL都需要身份验证。当用户访问需要身份验证的页面时，他们将被重定向到/login页面。Spring Boot默认的情况下，当登录成功后，用户被重定向到/页面。定制化如上defaultSuccessURL可以规定登录后跳转的页面。另外，注销/logout的URL可以自定义，之后会被重新定向到指定的/welcome页面。

最后，我们需要定义一个登陆页面和一个欢迎页面。登陆页面需要使用POST方法提交用户名和密码到服务器端的/login进行验证。我们在login.html中定义了一个用户名和一个密码输入框，以及一个POST请求的按钮，来提交输入框中的用户名和密码。

示例代码如下：

<!DOCTYPE html>
<html lang="zh-CN" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form th:action="@{/login}" method="post">
        <div>
            <label for="username">Username:</label>
            <input type="text" id="username" name="username"/>
        </div>
        <div>
            <label for="password">Password:</label>
            <input type="password" id="password" name="password"/>
        </div>
        <button type="submit">Submit</button>
    </form>
</body>
</html>

另外，我们还需要定义一个欢迎页面/welcome。Spring Boot的默认登陆页面是适合演示而不适合长期分布式开发的。下面是简单的一个/welcome页面的代码片段。

示例代码如下：

<!DOCTYPE html>
<html lang="zh-CN" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>Welcome</title>
</head>
<body>
    <h2>Welcome!</h2>
    <p>您已经成功登录！</p>
    <hr/>
    <a th:href="@{/logout}">注销</a>
</body>
</html>

以上就是整个Spring Boot整合Spring Security实现数据库登录及权限控制的完整攻略。

附两个示例：

本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：SpringBoot如何整合Springsecurity实现数据库登录及权限控制 - Python技术站