Springboot+SpringSecurity+Thymeleaf实战（附源码），shi上最简单的SpringSecurity权限框架

先看效果

在没有认证的时候登陆是这样的

点击登陆之后，点击登陆我之后，下次登陆就回直接使用账号密码。

登陆成功之后，这是拥有全部权限的账号密码情况下，登陆按钮消失，登出按钮显示出来，显示所有的页面

登陆只有一个权限的，只显示权限可以看的到的页面。点击登出，回退到登陆页面，并且清除数据。

 

开始

废话少说，直接上干的。

使用东西：Springboot、SpringSecurity、Thymeleaf

实现功能：登陆验证、权限验证、记住我、根据验证显示按钮、根据权限去验证可查看的内容。

直接在类中硬编码的账号密码（未使用数据库），我将在最后附上源码。

首先

架构是这样婶儿的，了解spingboot，一眼就懂，不多BB

个人认为SpringSecurity比shiro简单很多，不，简单太多了，最主要的核心代码在SecurityConfig。

引用到的jar包

    
        //springsecurity4整合thymeleaf的包
        
            org.thymeleaf.extras
            thymeleaf-extras-springsecurity4
            3.0.2.RELEASE
        
        //thymeleaf包
        
            org.springframework.boot
            spring-boot-starter-thymeleaf
        
        //security包
        
            org.springframework.boot
            spring-boot-starter-security
            2.3.1.RELEASE
        
        
            org.springframework.boot
            spring-boot-starter-web
        
    

根据以下目录创建页面，内容随意，也可以直接使用我的静态，你问我好看吗，当~然不好看，白嫖还要什么自行车

在主要页面需要引入thymeleaf和Security的依赖，千万记得，不然不能使用，别问我咋知道的。

Login页面中是单纯的登陆表单

Welcome页面是主页面，主要功能是指向每个页面，

其他123页面随意，只是自己知道内容即可

上面整理好之后，就可以写Controller了

@Controller
public class HelloController {

    @RequestMapping("/toLogin")
    public String helloword(){
        return "Login";
    }

    @RequestMapping({"/welcome"})
    public String welcome(){
        return "welcome";
    }


    @RequestMapping("/level1/{id}")
    public String level1(@PathVariable("id") int id){
        return "views/level1/"+id;
    }

    @RequestMapping("/level2/{id}")
    public String level2(@PathVariable("id") int id){
        return "views/level2/"+id;
    }

    @RequestMapping("/level3/{id}")
    public String level3(@PathVariable("id") int id){
        return "views/level3/"+id;
    }
 
}

 

以上都是环境了，接下来，重点来了，上文说，最关键的是SecurityConfig中，于是我把用法和注解都写在注释中了，注意Security的是链式编程，就是你一个方法在不结束的情况下可以加and()一直点直到结束加上；就完成了。

@EnableWebSecurity // 开启WebSecurity模式 继承Security的父类
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    //授权的规则
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //具体不知道干啥用的
        http.authorizeRequests()
                //设置主页面可全部访问，具体方法为permitAll
                .antMatchers("/welcome").permitAll()
                //只要有vip1的权限就可以访问/level1/* 下的所有接口
                .antMatchers("/level1/*").hasRole("vip1")
                .antMatchers("/level2/*").hasRole("vip2")
                .antMatchers("/level3/*").hasRole("vip3");
        //开启登录认证
        http.formLogin()
                //自定义的登录页面中上传的指定上来的账号，可以根据数据库的名自己定义
                .usernameParameter("username")
                //自定义的登录页面中上传的密码
                .passwordParameter("password")
                //自定义指定自己要登录的页面
                .loginPage("/toLogin")
                //处理登录页面的接口，我这里是直接用的SpringSecurity提供的
                .loginProcessingUrl("/login")
                //登录成功后跳转的位置
                .defaultSuccessUrl("/welcome");
        //关闭Security提供的CSRF防止共计
        http.csrf().disable();
        //自定义登出成功后跳转的页面
        http.logout().logoutSuccessUrl("/toLogin");
        //rememberMe记住我功能 //后面是定义记住我上传上来的name
        http.rememberMe().rememberMeParameter("remember");
    }

    //认证
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //使用认证
        // inMemoryAuthentication()是在内存中认证
        // 正常应该在数据库中认证
        // 从SpringSecurity5开始密码就必须加密，提供了很多方法我这里使用的是BCryptPasswordEncoder
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
                 .withUser("wangkun").password(new BCryptPasswordEncoder().encode("123123")).roles("vip1","vip2","vip3")
                 .and()
                 .withUser("admin").password(new BCryptPasswordEncoder().encode("123123")).roles("vip1","vip2")
                 .and()
                 .withUser("root").password(new BCryptPasswordEncoder().encode("123123")).roles("vip1");
    }
}

最后要注意的点是在html页面中的几个写法，就是在整合SpringSecurity和thymeleaf中用于判断是否登陆，或者登陆上之后有没有权限看到自己能看到的东西，我也把解释写入注释中了。

            

                
                

                    登录
                
                
                

                    登出
                
            

    

        
        

            

                level11
                level12
                level13
            
        
        
        

            

                level21
                level22
                level23
            
        
        
        

            

                level31
                level32
                level33
            
        
    

OK，这就完了。

 

乾坤未定，你我皆为黑马！

加油。