Spring security认证与授权(一)

安全一直是 Web 应用开发中非常重要的一个方面。从安全的角度来说,需要考虑用户认证和授权两个方面。为 Web 应用增加安全方面的能力并非一件简单的事情,需要考虑不同的认证和授权机制。Spring Security 为使用 Spring 框架的 Web 应用提供了良好的支持。本系列将详细介绍如何使用 Spring Security 框架为 Web 应用提供安全支持。

一般来说,Web 应用的安全性包括用户认证(Authentication)和用户授权(Authorization)两个部分。用户认证指的是验证某个用户是否为系统中的合法主体,也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中,不同用户所具有的权限是不同的。比如对一个文件来说,有的用户只能进行读取,而有的用户可以进行修改。一般来说,系统会为不同的用户分配不同的角色,而每个角色则对应一系列的权限。本系列将通过具体的示例来逐步介绍 Spring Security 的使用。

第一个实例:

第一个例子是最基本,最简单的,我第一次接触spring security时候觉得这个技术这是太神奇了。

首先修改web.xml:

xmlversion="1.0"encoding="UTF-8"?>

<web-appversion="2.5"xmlns="http://java.sun.com/xml/ns/javaee"

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee

    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

   

  <display-name>SpringSecurityPrjdisplay-name>

  <context-param>

    <param-name>contextConfigLocationparam-name>

    <param-value>

        classpath:applicationContext*.xml

    param-value>

  context-param>

 

  <filter>

    <filter-name>springSecurityFilterChainfilter-name>

    <filter-class>org.springframework.web.filter.DelegatingFilterProxyfilter-class>

  filter>

  <filter-mapping>

    <filter-name>springSecurityFilterChainfilter-name>

    <url-pattern>/*url-pattern>

  filter-mapping>

  <listener>

    <listener-class>org.springframework.web.context.ContextLoaderListenerlistener-class>

  listener>

  <welcome-file-list>

    <welcome-file>index.jspwelcome-file>

  welcome-file-list>

web-app>

接下来编写的是applicationContext-security.xml文件:

xmlversion="1.0"encoding="UTF-8"?>

<beansxmlns="http://www.springframework.org/schema/beans"

    xmlns:sec="http://www.springframework.org/schema/security"

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://www.springframework.org/schema/beans

    http://www.springframework.org/schema/beans/spring-beans-2.5.xsd

   http://www.springframework.org/schema/security

   http://www.springframework.org/schema/security/spring-security-2.0.4.xsd">

   

    <sec:httpauto-config="true">

        <sec:intercept-urlpattern="/**"access="ROLE_USER"/>

    sec:http>

   

     <sec:authentication-provider>

            <sec:user-service>

                <sec:username="admin"password="123456"authorities="ROLE_USER"/>

            sec:user-service>

    sec:authentication-provider>

beans>

修改index.jsp文件,作用是登录成功后跳转到index.jsp页面:

<%@ page language="java"contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

DOCTYPEhtml PUBLIC "-//W3C//DTDHTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<metahttp-equiv="Content-Type"content="text/html; charset=UTF-8">

<title>登录首页title>

head>

<body>

<spancolor="red">登录成功!span>

body>

html>

当我们在浏览器地址栏里输入下面的url:http://localhost:8080/springsecurity01  或是

http://localhost:8080/springsecurity01/spring_security_login

我们就可以再浏览器里看到用户登录界面:


这是内置的登录页面。没有使用过springsecurity可能还没发现我在那里配置用户名和密码吧,看下面一段代码,这里就是用户名和密码:

测试一,我们录入错误的用户名密码,我输入用户名:admin;密码:123,然后点击提交查询,最终页面如下:


登录失败!

测试二:我们录入用户名:admin;密码:123456。点击提交查询后,页面如下:


页面跳转到index.jsp页面,登录成功了。

这个示例虽然很easy,需要自己做的并不多,很大都是Springsecurity提供的。接下来逐步深入。

源代码

你可能感兴趣的:(Spring,Spring,security,ssh,spring)