【安全框架】Spring Security安全框架

Spring Security 是针对Spring项目的安全框架，仅需要引入 spring-boot-starter-sercurity 模块。

• WebSecurityConfigurerAdapter：自定义Security策略。
• AuthenticationManagerBuilder：自定义认证策略。
• @EnableWevSecurity：开启WebSecurity模式。

Spring Security的两个主要目标是“认证”和“授权”（访问控制）。
”认证“（Authentication）、”授权“（Authorization）

1、引入依赖

    org.thymeleaf.extras
    thymeleaf-extras-springsecurity4
    3.0.2.RELEASE




	org.springframework.boot
	spring-boot-starter-security




    org.thymeleaf
    thymeleaf-spring5


    org.thymeleaf.extras
    thymeleaf-extras-java8time

2、创建 SecurityConfig

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

	// 授权
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		// 首页所有人可以访问，功能页只有对应有权限的人才能访问
		// 请求授权的规则
		http.authorizeRequests()
			.antMatchers("/").permitAll
			.antMatchers("/level1/**").hasRole("vip1")
			.antMatchers("/level2/**").hasRole("vip2")
			.antMatchers("/level3/**").hasRole("vip3");

		// 没有权限默认会到登录页面,需要开启登录的页面
		http.formLogin()
			.loginPage("/toLogin");

		// 注销，开启注销功能,跳到指定首页界面
		http.logout().logoutSuccessUrl("/index");

		// 开启记住我功能, 默认保存两周，自定义接收前端的参数
		http.rememberMe().rememberMeParameter("remember");
	}

	// 认证，SpringBoot 2.1.X可以直接使用
	// 密码编码：PasswordEncoder
	// 在 Spring Secutiry 5.0+ 新增了很多的加密方法~
	@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception {
		// 数据正常应该从数据库中读取
		// new BcryptPasswordEncoder()  ： 密码加密编码
		auth.inMemoryAuthentication().passwordEncoder(new BcryptPasswordEncoder())
			.withUser("username1").passowrd(new BcryptPasswordEncoder().encode("123456")).roles("vip1","vip3")
			.and()
			.withUser("username2").passowrd(new BcryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3");
	}

}