SpringSecurity入坑第一步：内存的权限验证与授权
构建依赖 pom.xml xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
构建权限验证
package com.shaojie.authority.security;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
/**
- @author ShaoJie
- @Date 2019/10/25
*/
@Configuration
// 启动 SpringSecurity 的过滤器链
@EnableWebSecurity
public class SpringSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public BCryptPasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
/**
* 授权
*
* @param auth
* @throws Exception
*/
// 代替配置文件 // auth.inMemoryAuthentication()
// .withUser("shaojie").password("123456")
// .authorities("PRODUCT_ADD");
// inMemoryAuthentication 内存验证
auth.inMemoryAuthentication()
.passwordEncoder(passwordEncoder())
.withUser("shaojie")
.password(passwordEncoder().encode("123456"))
// .roles("PRODUCT_ADD","PRODUCT_LIST");
// authorities 和 roles 都是设置权限 这里使用 roles 不能访问 403
.authorities("PRODUCT_ADD", "PRODUCT_LIST");
}
/**
* 验证
*
* @param http
* @throws Exception
*/
// 代替配置文件 }
构建错误页面配置
验证没有权限时跳转
package com.shaojie.authority.security;
import org.springframework.boot.web.server.ConfigurableWebServerFactory;
import org.springframework.boot.web.server.ErrorPage;
import org.springframework.boot.web.server.WebServerFactoryCustomizer;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpStatus;
/**
- @author ShaoJie
- @Date 2019/10/25
*/
@Configuration
public class ErrorPageConfig {
// 使用 WebServerFactoryCustomizer 接口替换 EmbeddedServletContainerCustomizer 组件完成对嵌入式Servlet容器的配置
@Bean
public WebServerFactoryCustomizer webServerFactoryCustomizer(){
return new WebServerFactoryCustomizer() {
@Override
public void customize(ConfigurableWebServerFactory factory) {
factory.addErrorPages(new ErrorPage(HttpStatus.FORBIDDEN,"/403"));
}
};
}
}
login.html
Title 登录页面
值得注意一下这里的的属性name
官方源码 写的很清楚 默认就是 username 和 password
* protected void configure(HttpSecurity http) throws Exception {
* http.authorizeRequests().antMatchers("/**").hasRole("USER").and().formLogin()
* .usernameParameter("username") // default is username
* .passwordParameter("password") // default is password
* .loginPage("/authentication/login") // default is /login with an HTTP get
* .failureUrl("/authentication/login?failed") // default is /login?error
* .loginProcessingUrl("/authentication/login/process"); // default is /login
* // with an HTTP
* // post
* }index.html
我的页面 以下是网站的功能
商品的添加
商品修改
商品的查询
商品的删除
403.html
错误页面 你没有权限访问
add.html
产品的增加 产品的增加
delete.html
产品的删除 产品的删除list.html
产品的查询 产品的查询
update.html
产品的修改 产品的修改
整体使用内存做授权验证， 后续整理基于JDBC 做权限授权，整体一套下来的话，基本上对于springsecurity有一个基本的了解，入坑第一步建议以基础入手，大部分的配置建议查看官方源码 ，对于登出以及记住密码，细节在 源码HttpSecurity类中有详细说明，这里不做过多的说明。只提供基础的Demo示例
喜欢编程的，请关注我的博客https://www.lzmvlog.top/