SpringBoot学习(五)-Spring Security配置与应用

注：此为笔者学习狂神说SpringBoot的笔记，其中包含个人的笔记和理解，仅做学习笔记之用，更多详细资讯请出门左拐B站：狂神说!!!

Spring Security

Spring Security是一个基于Java的开源框架，用于在Java应用程序中提供身份验证和授权功能。它是Spring框架的一部分，可以与Spring应用程序集成，为应用程序提供安全性。

Spring Security提供了一套易于使用的API和配置选项，可以帮助开发人员轻松地实现身份验证和授权功能。它可以用于保护Web应用程序、REST API和方法级别的安全性。

Spring Security的主要功能包括：

  1. 身份验证：Spring Security提供了多种身份验证方法，包括基于表单、基于HTTP基本认证、基于LDAP、基于CAS等。开发人员可以选择适合自己应用程序的身份验证方法来保护应用程序的安全性。

  2. 授权：Spring Security提供了灵活的权限控制机制，可以根据应用程序的需求定义细粒度的权限控制规则。开发人员可以使用注解、配置文件或数据库来定义权限规则，并根据用户角色或其他条件来限制用户的访问权限。

  3. 认证和授权支持：Spring Security可以与常见的认证和授权机制集成，包括LDAP、Active Directory、OAuth、OpenID Connect等，可以帮助开发人员轻松地实现与这些机制的集成。

  4. 安全性过滤器链：Spring Security使用过滤器链来处理请求，每个过滤器都可以执行不同的安全性操作。开发人员可以根据应用程序的需求配置不同的过滤器，并将它们链接在一起，以确保请求经过正确的安全检查。

  5. 安全性事件和监听器：Spring Security提供了一套事件和监听器机制，可以在用户认证和授权过程中触发不同的事件。开发人员可以注册自己的监听器，以便在特定事件发生时执行自定义的逻辑。

总结来说，Spring Security是一个功能强大且易于使用的安全框架，可以帮助开发人员轻松地实现身份验证和授权功能，并提供了许多灵活的配置选项和扩展点，以满足各种应用程序的安全需求。

1、准备工作

1）浏览官网

在这里插入图片描述

在这里插入图片描述

2）创建项目

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

3）导入静态资源

在这里插入图片描述

在这里插入图片描述

4）关闭模板引擎

在这里插入图片描述

2、构造controller类

  • 实现链接访问静态资源与页面

在这里插入图片描述

3、用户认证和授权

在这里插入图片描述

  • 导入security依赖

在这里插入图片描述

  • 浏览官方文档

在这里插入图片描述

  • 自定义的操作：

在这里插入图片描述

1) 自定义SecurityConfig类

  • 用来自定义配置springsecurity

在这里插入图片描述

点进去看一下源码：

看一些重写的方法：

在这里插入图片描述

①重写configure（WebSecurity web）授权方法
protected void configure(HttpSecurity http) throws Exception

在这里插入图片描述

在这里插入图片描述

  • 没有权限，跳到登录页面

在这里插入图片描述

  • 点进去看一下formlogin的源码

在这里插入图片描述

在这里插入图片描述

默认会跳转回：/login首页，否则 /login？error

在这里插入图片描述

  • authorizeRequests(): 请求权限
  • antMatchers（“”;“”）:增加地址
  • hasRole（）：指定访问用户
  • and（）：连接
  • formLogin：有权限就登陆，没权限就踢出去

默认是 name=username与name=password，不可以更改

②重写configure（AuthenticationManagerBuilder auth）方法：（用户认证

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

出现错误：

在这里插入图片描述

在这里插入图片描述

  • 看一下源码，然后添加加密方法：
  • 在错误中，读源码，找到实现方法

在这里插入图片描述

在这里插入图片描述

4、注销及权限管理

1）在数据库中获得账号和密码

在这里插入图片描述

2）注销功能

在这里插入图片描述

logout():会默认跳到（“/login”）

在这里插入图片描述

  • logout后会调用许多方法，去删除一些配置：cookies、HttpSession

在这里插入图片描述

①注销的链接 “/logout”

在这里插入图片描述

②添加注销按钮(添加超链接)

在这里插入图片描述

在这里插入图片描述

问题：图标不对

③上网下载图标

Semantic UI 中文网→表单→图标→复制名字→粘贴修改对应的样式

在这里插入图片描述

  • 复制名字即可，后面的icon，不可以去掉

在这里插入图片描述

  • springboot自动提供logout页面功能

在这里插入图片描述

④注销功能跳到首页

在这里插入图片描述

在这里插入图片描述

直接调用后面的logoutSuccessUrl（）：成功登出，即可

在这里插入图片描述

  • 常规写法

在这里插入图片描述

无效的

  • 有效

在这里插入图片描述

注意：

在这里插入图片描述

3）登录后用户只可以看到规定的内容

①先浏览maven仓库网页

在这里插入图片描述

②添加依赖

在这里插入图片描述

注：

在这里插入图片描述

③添加命名空间

在这里插入图片描述

注：

在这里插入图片描述

⑤修改首页的配置

在这里插入图片描述

引入 sec：

在这里插入图片描述

⑥遇到问题1：版本不支持

在这里插入图片描述

  • 改低版本（没做）

在这里插入图片描述

  • 原生的登录界面html

在这里插入图片描述

⑦遇到问题2：登录注销功能失败

在这里插入图片描述

  • index.html页面写错了，需要不断测试

    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  • principal.getPassword()没解决

在这里插入图片描述

  • 结论：不能用principle方法，这个principle是一个令牌，设计CSRF防护功能
⑧关闭自动配置的CSRF防护功能
  • 用get请求会出现登录和注销错误的情况，这是因为引入了thymeleaf-security依赖后，springboot自动装配的，需要关掉，才能使用

在这里插入图片描述

如果有用到表单post，post提交修改数据的请求也不行，因为CSRF功能默认开启后，会拦截所有涉及数据修改方式的请求，需要配置携带CSRF Token令牌，才行

不同权限的用户，显示不同内容，实现动态菜单的效果
  • 导入thymeleaf-security依赖后，可以在前端做一些后端的操作

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  • 然后判断是否显示一些东西

5、记住我及首页定制

1）实现rememberMe

在这里插入图片描述

在这里插入图片描述

  • 关掉浏览器，看一下，能不能直接进去登录后的页面

在这里插入图片描述

①通过审查元素理解rememberMe

在这里插入图片描述

在这里插入图片描述

  • 开启一次浏览器代表一次会话，虽然清除了cookie，但是服务端还连接着，需要重启服务器后才可以看到，清除了cookie后的效果

在这里插入图片描述

②实现首页定制

在这里插入图片描述

成功和失败的login页面

在这里插入图片描述

在这里插入图片描述

③遇到问题1

在这里插入图片描述

尝试1：
  • 表单跳转的链接(“/toLogin”)和loginpage（“/toLogin”）一致，就可以啦？？？？？为什么会跳转到index页面(已解决)

在这里插入图片描述

在这里插入图片描述

  • 表单：（“/toLogin”）method=“post”,会跳到这里来
  • 解决：

在这里插入图片描述

  • POST

在这里插入图片描述

在这里插入图片描述

尝试2：
  • 表单action改为: /login

在这里插入图片描述

  • 添加loginProcessingUrl（“/login”）

在这里插入图片描述

  • 表单的数据接收不到

在这里插入图片描述

  • login页面怎么接受密码的账号的

在这里插入图片描述

  • 点开源码看一下

在这里插入图片描述

  • 默认的参数，改了会接收不到，需要自定义

在这里插入图片描述

在这里插入图片描述

  • 自定义接收参数

在这里插入图片描述

2）在首页添加rememberMe功能

①添加rememberMe选框

在这里插入图片描述

②修改后端rememberMe

在这里插入图片描述

  • 看源码

在这里插入图片描述

rememberMeParameter:自定义接收前端的参数

在这里插入图片描述

  • 修改排版

在这里插入图片描述

注意：

在这里插入图片描述

总结：
主要：用户认证和授权、注销和权限管理、记住我和首页定制
​ 1.引入springsecurity框架后，这个比之前写拦截器等简便很多。
​ 2.Shiro面试会问，springsecurity默认会的
​ 3.未解决的问题：
​ ①表单跳转的链接(“/toLogin”)和loginpage（“/toLogin”） 一致，就可以啦？？？？？为什么会跳转到index页面。
已解决：

在这里插入图片描述

在这里插入图片描述

  • 扩展：要使用表单提交的数据，需要表单申明 默认请求方式post（特殊请求，特殊接收），请求路径：“/login”, 当然，后台需要post来接收请求。

SpringBoot学习(五)-Spring Security配置与应用 开发的学习笔记到此完结，笔者归纳、创作不易，大佬们给个3连再起飞吧

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/334706.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

36-javascript输出方式，弹框：普通，confirm弹框，prompt弹框，控制台输出：普通，warm，error

36-javascript输出方式，弹框：普通，confirm弹框，prompt弹框，控制台输出：普通，warm，error

1.页面打印 <body><p>你真是一个小机灵鬼</p><script>// 页面打印document.write("打印内容");</script> </body> 2.覆盖文档 <body><p>你真是一个小机灵鬼</p><script>// 覆盖文档window.onload f…
阅读更多...
互斥、自旋、读写锁的应用场景

互斥、自旋、读写锁的应用场景

互斥、自旋、读写锁的应用场景 锁&#x1f512;1、互斥锁、自旋锁2、读写锁&#xff1a;读写的优先级3、乐观锁和悲观锁总结&#xff1a; 锁&#x1f512; ​ 多线程访问共享资源的生活&#xff0c;避免不了资源竞争而导致错乱的问题&#xff0c;所以我们通常为了解决这一问题…
阅读更多...
c++在结构(Struct)中使用栈(Stack)

c++在结构(Struct)中使用栈(Stack)

栈实现 1.入栈 2.出栈 3.空栈 4.满栈 5.栈顶 完整栈实现源码: // // myStack.hpp // algo_demo // // Created by Hacker X on 2024/1/9. //#ifndef myStack_hpp #define myStack_
阅读更多...
力扣——C语言：合并两个有序数组

力扣——C语言：合并两个有序数组

88. 合并两个有序数组 - 力扣&#xff08;LeetCode&#xff09; 这道题有多种方法可以解决 一、暴力求解 这种方法最简单&#xff0c;我们只需要把两个数组合在一起然后在冒泡排序就可以了 代码如下&#xff1a; void merge(int* nums1, int nums1Size, int m, int* nums2…
阅读更多...
kubernetes Service 详解

kubernetes Service 详解

写在前面&#xff1a;如有问题&#xff0c;以你为准&#xff0c; 目前24年应届生&#xff0c;各位大佬轻喷&#xff0c;部分资料与图片来自网络 内容较长&#xff0c;页面右上角目录方便跳转 Service 介绍 架构 在kubernetes中&#xff0c;Pod是应用程序的载体&#xff0c;…
阅读更多...
【Matplotlib】基础设置之图形组合07

【Matplotlib】基础设置之图形组合07

figures, subplots, axes 和 ticks 对象 figures, axes 和 ticks 的关系 这些对象的关系可以用下面的图来表示&#xff1a; 示例图像&#xff1a; 具体结构&#xff1a; figure 对象 figure 对象是最外层的绘图单位&#xff0c;默认是以 1 开始编号&#xff08;MATLAB 风格…
阅读更多...
jeston xavier nx跑通vins-fusion GPU定位的ego_planner

jeston xavier nx跑通vins-fusion GPU定位的ego_planner

1.ROS安装 鱼香ROS一键安装 wget http://fishros.com/install -O fishros && . fishros安装ROS和Linux下的QQ 问题 1.QQ使用遇到后台没有图标找不到的问题 快捷键 Ctrl +Alt+x切出后台 2. jeston xavier nx下输入法安装（谷歌输入法） 参考链接（包括一些系统设置…
阅读更多...
文本批量替换谁更强：Python VS. Excel公式

文本批量替换谁更强：Python VS. Excel公式

一、问题缘起 有人在Emeditor群里提问:有下面两张表&#xff0c;一张被替换表&#xff0c;一张参照表&#xff0c;想把替换表的内容根据对照表进行替换&#xff0c;如果对照表没有对应数据就用替换表中原有的内容。 被替换表 对照表 经过替换后的表格如下&#xff1a; 替换结…
阅读更多...
Modbus转Profinet网关揭秘！升级工业自动化！

Modbus转Profinet网关揭秘！升级工业自动化！

Modbus转Profinet网关&#xff08;XD-MDPN100/200&#xff09;通过Modbus协议和Profinet协议之间的转换&#xff0c;实现了不同设备之间的通信。Modbus是一种常用的串行通信协议&#xff0c;而Profinet是一种基于以太网的工业通信协议。随着工业自动化的不断发展&#xff0c;Mo…
阅读更多...
Unity 利用UGUI之Scrollbar制作进度条

Unity 利用UGUI之Scrollbar制作进度条

在Unity中除了用Slider、Image做进度条&#xff0c;其实用Scrollbar也可以做进度条。 首先&#xff0c;在场景中新建一个Scrollbar组件和一个Text组件&#xff1a; 其次&#xff0c;创建模拟进度的一个脚本&#xff0c;Scrollbar_Progressbar.cs: using System.Collections; …
阅读更多...
Linux shell jq工具操作文档（jq --help使用示例）

Linux shell jq工具操作文档（jq --help使用示例）

文章目录 jq工具介绍jq --help解读英文中文 使用示例1. 使用最简单的过滤器。将输入复制到输出&#xff0c;不做任何修改&#xff08;除了格式化&#xff09;2. 使用 -c 选项进行紧凑输出而非美化输出3. 使用 -n 选项以 null 作为单一输入值&#xff08;用于创建新json&#xf…
阅读更多...
IO进程线程 day7 进程间通信

IO进程线程 day7 进程间通信

1.使用消息队列完成两个进程之间相互通信 2.信号通信相关代码的重新实现 &#xff08;1&#xff09;signal函数的实例 #include <head.h>//定义信号处理函数 void handler(int signum) {if(signum SIGINT) //表明要处理2号信号{printf("用户按下了ctrl c键…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023