例子来源于《Spring Boot实战》
环境:Java8+Eclipse Oxygen
安装插件:Help -> Eclipse MarketPlace -> 搜索 【Spring Tools】
之后按照正常的流程安装下来就好
安装成功后可能会出现下次打开时候插件不见的情况,我是重新用了一个eclipse以管理员身份打开重新安装,以后都要用管理员身份进入可以解决这个问题。
创建项目
File -> New -> other -> Spring Starter Project
之后下一步,如果出现如下图的情况并且你用浏览器访问http://start.spring.io
是没有问题的那就关掉New Spring Starter Project页面在打开几次就好
之后下一步,选择H2/JPA/Thymeleaf和Web,第一次没有记录的话可以再下部的列表中找到
之后点下一步点完成,之后等一下让电脑把项目创建好,创建好之后将会得到一个目录如下的项目
接下来我们来实现一个用户书单管理的小系统
首先贴出我的pom.xml内容,由于用到了lombok所以要在eclipse把lombok.jar放在eclipse的目录下并进行一些配置
4.0.0
com.slience.manning
readinglist
0.0.1-SNAPSHOT
jar
spring-boot-demo2
阅读Demo
org.springframework.boot
spring-boot-starter-parent
1.5.4.RELEASE
UTF-8
UTF-8
1.8
org.springframework.boot
spring-boot-starter-data-jpa
org.springframework.boot
spring-boot-starter-thymeleaf
org.springframework.boot
spring-boot-starter-web
com.h2database
h2
runtime
org.springframework.boot
spring-boot-starter-test
test
org.projectlombok
lombok
1.16.6
provided
org.springframework.boot
spring-boot-maven-plugin
实体类Book
使用@Data就可以不用写set和get方法了
package readinglist;
import javax.persistence.Entity;
import javax.persistence.GeneratedValue;
import javax.persistence.GenerationType;
import javax.persistence.Id;
import lombok.Data;
@Data
@Entity
public class Book {
@Id
@GeneratedValue(strategy=GenerationType.AUTO)
private Long id;
private String reader;
private String isbn;
private String title;
private String author;
private String description;
}
定义仓库接口ReadingListRepository
我们使用Spring Data JPA,所以我们可以使用其中的JpaRepository接口,Spring Data会自动实现这些接口,很神奇
package readinglist;
import java.util.List;
import org.springframework.data.jpa.repository.JpaRepository;
public interface ReadingListRepository extends JpaRepository {
List findByReader(String reader);
}
控制器ReadingListController
package readinglist;
import java.util.List;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
@Controller
@RequestMapping("/")
public class ReadingListController {
@Autowired
private ReadingListRepository readingListRepository;
//通过@PathVariable来获取url中的参数
@RequestMapping(value="/{reader}", method=RequestMethod.GET)
public String readerBooks(@PathVariable("reader") String reader, Model model) {
List readingList = readingListRepository.findByReader(reader);
if(readingList != null) {
model.addAttribute("books", readingList);
}
return "readingList";
}
@RequestMapping(value="/{reader}", method=RequestMethod.POST)
public String addTpReadingList(@PathVariable("reader") String reader, Book book) {
//book实体中的其他参数已经在前端进行设置了
book.setReader(reader);
//save方法是通过继承JpaRepository得到的
readingListRepository.save(book);
return "redirect:/{reader}";
}
}
前端网页readingList.html
此文件放在src/main/resources下的templates下
Reading List
Your Reading List
-
Title by Author (ISBN: ISBN)
-
Description No
description available
You have no books in your book list
Add a book
前端样式
此文件放在src/main/resources下的static内
@charset "UTF-8";
body {
background-color: #cccccc;
font-family: arial, helvetica, sans-serif;
}
.bookHeadline {
font-size: 12pt;
font-weight: bold;
}
.bookDescription {
font-size: 10pt;
}
label {
font-weight: bold;
}
做好之后我们的项目应该是结构应该是这样的
之后我们右键项目->Run as -> Spring Boot App
控制台将会输出这些东西
启动好之后打开浏览器访问http://localhost:8080/yourname
将会显示如下页面
可以正常添加书单,那么我们就弄好了一个小Spring Boot的项目
添加Spring Security保护我们的项目
在pom.xml中添加如下
org.springframework.boot
spring-boot-starter-security
之后我们再运行项目将会提示你输入用户名密码
默认的用户名是user,密码是随机的,启动时会在控制台输出
Using default security password: 3bffb49c-d50c-4127-946b-db0d989f1b51
这样虽然可以让我们的程序更加安全但是这种安全配置不符合实际的需求,我们需要一些自定义的配置,接下来我们就来写Spring Secuirty配置
(注:实际运行起来并没有达到书中的效果,我以后熟悉了再来看看是什么原因)
通过写WebSecurityConfigurerAdapte配置类来自定义安全配置
我们想要一个用户读者实体用以登录,登录之后才可以进行相关操作,所以我们先写读者实体类Reader.java
package readinglist;
import java.util.Arrays;
import java.util.Collection;
import javax.persistence.Entity;
import javax.persistence.Id;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.UserDetails;
import lombok.Data;
@Data
@Entity
public class Reader implements UserDetails {
private static final long serialVersionUID = 1L;
@Id
private String username;
private String fullname;
private String password;
@Override
public Collection extends GrantedAuthority> getAuthorities() {
//授予READER权限
return Arrays.asList(new SimpleGrantedAuthority("READER"));
}
@Override
public boolean isAccountNonExpired() {
//设置账号不过期
return true;
}
@Override
public boolean isAccountNonLocked() {
//设置账号不加锁
return true;
}
@Override
public boolean isCredentialsNonExpired() {
//设置证书不过期
return true;
}
@Override
public boolean isEnabled() {
//设置不禁用
return true;
}
}
通过使用@Entity注解说明这是个持久化数据实体,通过实现UserDetails接口中的方法,Reader就能代表Spring Security中的用户了,接下来我们写持久化读者信息仓库接口
package readinglist;
import org.springframework.data.jpa.repository.JpaRepository;
public interface ReaderRepository extends JpaRepository {
}
通过继承JpaRepository,Spring Data JPA会在运行的时候自动创建18个基本的早错Reader实体的方法,接下来我们就可以写WebSecurityConfigurerAdapte配置类了
package readinglist;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private ReaderRepository readerRepository;
@Override
protected void configure(HttpSecurity http) throws Exception {
//访问"/"(也就是ReadingListController)需要有READER角色
http.authorizeRequests().antMatchers("/").access("hasRole('READER')")
//访问其他路径开放访问权限
.antMatchers("/**").permitAll()
.and()
//设置登录表单的路径
.formLogin().loginPage("/login").failureUrl("/login?error=ture");
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(new UserDetailsService() {
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
return readerRepository.findOne(username);
}
});
}
}