Spring Boot2.0使用Spring Security的示例代码

Spring Security是一个功能强大的安全框架，可以帮助我们实现身份验证、授权、攻击防护等功能。在Spring Boot2.0中，我们可以很方便地集成Spring Security，并实现基本的安全控制。本文将详细讲解Spring Boot2.0使用Spring Security的示例代码，并提供两个示例。

1. 集成Spring Security

以下是集成Spring Security的基本流程：

1. 在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
    <version>2.0.0.RELEASE</version>
</dependency>

在上面的代码中，我们添加了Spring Boot Security Starter依赖。

1. 在代码中添加以下配置类：

package com.example.demo.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

}

在上面的代码中，我们创建了一个名为SecurityConfig的配置类，并继承了WebSecurityConfigurerAdapter类。

2. 示例1：基本身份验证

以下是实现基本身份验证的示例代码：

1. 在SecurityConfig类中添加以下配置：

package com.example.demo.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user")
            .password("{noop}password")
            .roles("USER");
    }

}

在上面的代码中，我们使用了内存身份验证，并添加了一个名为user、密码为password、角色为USER的用户。

1. 在代码中添加以下Controller：

package com.example.demo;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class DemoController {

    @GetMapping("/")
    public String home() {
        return "Welcome home!";
    }

    @GetMapping("/user")
    public String user() {
        return "Welcome user!";
    }

}

在上面的代码中，我们创建了一个名为DemoController的Controller，并添加了两个方法，分别映射到/和/user路径。

1. 运行应用程序，并在浏览器中访问http://localhost:8080/，输入用户名和密码，即可看到输出结果。

3. 示例2：基于角色的授权

以下是实现基于角色的授权的示例代码：

1. 在SecurityConfig类中添加以下配置：

package com.example.demo.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user")
            .password("{noop}password")
            .roles("USER")
            .and()
            .withUser("admin")
            .password("{noop}password")
            .roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/**").hasAnyRole("USER", "ADMIN")
            .and()
            .formLogin()
            .and()
            .logout()
            .logoutSuccessUrl("/");
    }

}

在上面的代码中，我们使用了内存身份验证，并添加了一个名为user、密码为password、角色为USER的用户，以及一个名为admin、密码为password、角色为ADMIN的用户。我们还配置了基于角色的授权，只有拥有ADMIN角色的用户才能访问/admin路径，而拥有USER或ADMIN角色的用户才能访问其他路径。

1. 在代码中添加以下Controller：

package com.example.demo;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class DemoController {

    @GetMapping("/")
    public String home() {
        return "Welcome home!";
    }

    @GetMapping("/user")
    public String user() {
        return "Welcome user!";
    }

    @GetMapping("/admin")
    public String admin() {
        return "Welcome admin!";
    }

}

在上面的代码中，我们创建了一个名为DemoController的Controller，并添加了三个方法，分别映射到/、/user和/admin路径。

1. 运行应用程序，并在浏览器中访问http://localhost:8080/、http://localhost:8080/user和http://localhost:8080/admin，输入用户名和密码，即可看到输出结果。

4. 总结

本文详细讲解了Spring Boot2.0使用Spring Security的示例代码，并提供了两个示例。在使用Spring Security时，我们应根据实际需求选择合适的身份验证和授权方式，并合理配置相关信息，以保障应用程序的安全性。