Spring security认证与授权(一)
安全一直是 Web 应用开发中非常重要的一个方面。从安全的角度来说，需要考虑用户认证和授权两个方面。为 Web 应用增加安全方面的能力并非一件简单的事情，需要考虑不同的认证和授权机制。Spring Security 为使用 Spring 框架的 Web 应用提供了良好的支持。本系列将详细介绍如何使用 Spring Security 框架为 Web 应用提供安全支持。
一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。本系列将通过具体的示例来逐步介绍 Spring Security 的使用。
第一个实例：
第一个例子是最基本，最简单的，我第一次接触spring security时候觉得这个技术这是太神奇了。
首先修改web.xml:
xmlversion="1.0"encoding="UTF-8"?>
<web-appversion="2.5"xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
<display-name>SpringSecurityPrjdisplay-name>
<context-param>
<param-name>contextConfigLocationparam-name>
<param-value>
classpath:applicationContext*.xml
param-value>
context-param>
<filter>
<filter-name>springSecurityFilterChainfilter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxyfilter-class>
filter>
<filter-mapping>
<filter-name>springSecurityFilterChainfilter-name>
<url-pattern>/*url-pattern>
filter-mapping>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListenerlistener-class>
listener>
<welcome-file-list>
<welcome-file>index.jspwelcome-file>
welcome-file-list>
web-app>
接下来编写的是applicationContext-security.xml文件：
xmlversion="1.0"encoding="UTF-8"?>
<beansxmlns="http://www.springframework.org/schema/beans"
xmlns:sec="http://www.springframework.org/schema/security"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-2.5.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-2.0.4.xsd">
<sec:httpauto-config="true">
<sec:intercept-urlpattern="/**"access="ROLE_USER"/>
sec:http>
<sec:authentication-provider>
<sec:user-service>
<sec:username="admin"password="123456"authorities="ROLE_USER"/>
sec:user-service>
sec:authentication-provider>
beans>
修改index.jsp文件，作用是登录成功后跳转到index.jsp页面：
<%@ page language="java"contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
DOCTYPEhtml PUBLIC "-//W3C//DTDHTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<metahttp-equiv="Content-Type"content="text/html; charset=UTF-8">
<title>登录首页title>
head>
<body>
<spancolor="red">登录成功!span>
body>
html>
当我们在浏览器地址栏里输入下面的url：http://localhost:8080/springsecurity01 或是
http://localhost:8080/springsecurity01/spring_security_login
我们就可以再浏览器里看到用户登录界面：
这是内置的登录页面。没有使用过springsecurity可能还没发现我在那里配置用户名和密码吧，看下面一段代码，这里就是用户名和密码：
测试一，我们录入错误的用户名密码，我输入用户名：admin；密码：123，然后点击提交查询，最终页面如下：
登录失败！
测试二：我们录入用户名：admin；密码：123456。点击提交查询后，页面如下：
页面跳转到index.jsp页面，登录成功了。
这个示例虽然很easy，需要自己做的并不多，很大都是Springsecurity提供的。接下来逐步深入。
源代码