Spring Boot 2.0 从入门到精通-Secuirty

如果把Spring Security依赖添加到 pom.xml 中，Spring Boot 会自动为web 应用启用安全保护，默认会初始化一个用户，用户名为：user，密码会随机生成一个字符串，在项目启动时查看启动日志会发现如下内容(日志级别要设置为Info):

Using generated security password: 78fa095d-3f4c-48b1-ad50-e24c31d5cf35

也可以在 application.properties 中指定用户名和密码，配置项为

• spring.security.user.name=tom
  
• spring.security.user.password=123456
  

Spring Boot 根据响应的Content-Type 提供不同的认证机制，分别为 Http Basic 和 Form-based ，比如返回的是application/json 时用Http Basic, 是text/html 时用 Form-based。

用个具体例子说明，在 Controller 里添加

@RequestMapping("/")
    @ResponseBody
    Map home() {
        Map map = new HashMap<>();
        map.put("say", "Hello World!");
        return map;
    }

项目启动后，用一个浏览器http 请求插件构造请求，本文用的chrome 的Reslet Client 。

如上图用请求头的Content-Type 为text/html, 服务器相应代码, 从代码看出是登录页的html 代码

Login with Username and Password


	
User:

	
Password:

	

	

如上图把请求头的Content-Type 改为application/json, 另外添加了Authorizaiton 参数，后台返回

{"say":"Hello World!"}

说明次请求通过登录认证，采用认证机制是Http Basic。

更改默认登录界面

上面例子中可以看到后台返回的是Spring Security 默认的登录页，一般都要更改为自己的，那如何更改呢？

Spring Boot 为我们预留了扩展类 WebSecurityConfigurerAdapter

创建一个类：MyWebSecurityConfigurerAdapter 继承此类，代码如下

@Configuration
public class MyWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated().
                and().formLogin().loginPage("/login").permitAll().
                and().logout().logoutRequestMatcher(new AntPathRequestMatcher("/logout")).permitAll();
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().mvcMatchers("/static/**");
    }
}

在Controller 里添加/login 映射

    @RequestMapping("/login")
    public String login(){
        return "login";
    }

在resources/templates 下创建 login.html

    
    
    


Login page
Example user: user / password
Wrong user or password

    Username:
     

    Password:
     

    

Back to home page

启动项目，访问http://localhost:8080, 会重定向到/login

源码下载

======================================

单页表单，简单易用 https://www.dan-ye.com，帮您在线收集各类数据