SpringBoot SpringSecurity 介绍（基于内存的验证）

SpringBoot 集成 SpringSecurity + MySQL + JWT 附源码，废话不多直接盘
SpringBoot已经为用户采用默认配置，只需要引入pom依赖就能快速启动Spring Security。
目的：验证请求用户的身份，提供安全访问
优势：基于Spring，配置方便，减少大量代码

内置访问控制方法

• permitAll() 表示所匹配的 URL 任何人都允许访问。
  
• authenticated() 表示所匹配的 URL 都需要被认证才能访问。
  
• anonymous() 表示可以匿名访问匹配的 URL 。和 permitAll() 效果类似，只是设置为 anonymous() 的 url 会执行 filter 链中
  
• denyAll() 表示所匹配的 URL 都不允许被访问。
  
• rememberMe() 被“remember me”的用户允许访问 这个有点类似于很多网站的十天内免登录，登陆一次即可记住你，然后未来一段时间不用登录。
  
• fullyAuthenticated() 如果用户不是被 remember me 的，才可以访问。也就是必须一步一步按部就班的登录才行。
  

角色权限判断

• hasAuthority(String)  判断用户是否具有特定的权限，用户的权限是在自定义登录逻辑
  
• hasAnyAuthority(String ...) 如果用户具备给定权限中某一个，就允许访问
  
• hasRole(String) 如果用户具备给定角色就允许访问。否则出现 403
  
• hasAnyRole(String ...) 如果用户具备给定角色的任意一个，就允许被访问
  
• hasIpAddress(String) 如果请求是指定的 IP 就运行访问。可以通过 request.getRemoteAddr() 获取 ip 地址
  

引用 Spring Security

Pom 文件中添加

1. <dependency>
2.    <groupId>org.springframework.boot</groupId>
3.    <artifactId>spring-boot-starter-security</artifactId>
4. </dependency>

复制代码

点击查看POM代码

1. <?xml version="1.0" encoding="UTF-8"?>
2. <project xmlns="http://maven.apache.org/POM/4.0.0"
3.          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
4.          xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
5.     <parent>
6.         <artifactId>vipsoft-parent</artifactId>
7.         <groupId>com.vipsoft.boot</groupId>
8.         <version>1.0-SNAPSHOT</version>
9.     </parent>
10.     <modelVersion>4.0.0</modelVersion>
12.     <artifactId>vipsoft-security</artifactId>
13.     <version>1.0-SNAPSHOT</version>
15.     <dependencies>
16.   
17.         <dependency>
18.             <groupId>cn.hutool</groupId>
19.             <artifactId>hutool-all</artifactId>
20.             <version>5.3.7</version>
21.         </dependency>
23.         <dependency>
24.             <groupId>org.springframework.boot</groupId>
25.             <artifactId>spring-boot-starter-security</artifactId>
26.         </dependency>
28.         <dependency>
29.             <groupId>org.springframework.boot</groupId>
30.             <artifactId>spring-boot-starter-web</artifactId>
31.         </dependency>
32.         <dependency>
33.             <groupId>org.springframework.boot</groupId>
34.             <artifactId>spring-boot-starter-test</artifactId>
35.             <scope>test</scope>
36.             <exclusions>
37.                 <exclusion>
38.                     <groupId>org.junit.vintage</groupId>
39.                     <artifactId>junit-vintage-engine</artifactId>
40.                 </exclusion>
41.             </exclusions>
42.         </dependency>
44.     </dependencies>
46.     <build>
47.         <plugins>
48.             <plugin>
49.                 <groupId>org.springframework.boot</groupId>
50.                 <artifactId>spring-boot-maven-plugin</artifactId>
51.             </plugin>
52.         </plugins>
53.     </build>
55. </project>

复制代码

运行后会自动生成 password 默认用户名为： user

默认配置每次都启动项目都会重新生成密码，同时用户名和拦截请求也不能自定义，在实际应用中往往需要自定义配置，因此接下来对Spring Security进行自定义配置。
配置 Spring Security (入门)

在内存中（简化环节，了解逻辑）配置两个用户角色（admin和user），设置不同密码；
同时设置角色访问权限，其中admin可以访问所有路径（即/*），user只能访问/user下的所有路径。
自定义配置类，实现WebSecurityConfigurerAdapter接口，WebSecurityConfigurerAdapter接口中有两个用到的 configure()方法，其中一个配置用户身份，另一个配置用户权限：
配置用户身份的configure()方法：

SecurityConfig

1. package com.vipsoft.web.config;
3. import org.springframework.context.annotation.Configuration;
4. import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
5. import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
6. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
7. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
8. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
9. import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
10. import org.springframework.security.crypto.password.PasswordEncoder;
12. @Configuration
13. @EnableWebSecurity
14. @EnableGlobalMethodSecurity(prePostEnabled = true)
15. public class SecurityConfig extends WebSecurityConfigurerAdapter {
17.     /**
18.      * 配置用户身份的configure()方法
19.      *
20.      * @param auth
21.      * @throws Exception
22.      */
23.     @Override
24.     protected void configure(AuthenticationManagerBuilder auth) throws Exception {
25.         PasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
26.         //简化操作，将用户名和密码存在内存中，后期会存放在数据库、Redis中
27.         auth.inMemoryAuthentication()
28.                 .passwordEncoder(passwordEncoder)
29.                 .withUser("admin")
30.                 .password(passwordEncoder.encode("888"))
31.                 .roles("ADMIN")
32.                 .and()
33.                 .withUser("user")
34.                 .password(passwordEncoder.encode("666"))
35.                 .roles("USER");
36.     }
38.     /**
39.      * 配置用户权限的configure()方法
40.      * @param http
41.      * @throws Exception
42.      */
43.     @Override
44.     protected void configure(HttpSecurity http) throws Exception {
45.         http.authorizeRequests()
46.                 //配置拦截的路径、配置哪类角色可以访问该路径
47.                 .antMatchers("/user").hasAnyRole("USER")
48.                 .antMatchers("/*").hasAnyRole("ADMIN")
49.                 //配置登录界面，可以添加自定义界面， 没添加则用系统默认的界面
50.                 .and().formLogin();
52.     }
53. }

复制代码

添加接口测试用

1. package com.vipsoft.web.controller;
3. import org.springframework.security.access.prepost.PreAuthorize;
4. import org.springframework.web.bind.annotation.GetMapping;
5. import org.springframework.web.bind.annotation.RestController;
7. @RestController
8. public class DefaultController {
10.     @GetMapping("/")
11.     @PreAuthorize("hasRole('ADMIN')")
12.     public String demo() {
13.         return "Welcome";
14.     }
16.     @GetMapping("/user/list")
17.     @PreAuthorize("hasAnyRole('ADMIN','USER')")
18.     public String getUserList() {
19.         return "User List";
20.     }
22.     @GetMapping("/article/list")
23.     @PreAuthorize("hasRole('ADMIN')")
24.     public String getArticleList() {
25.         return "Article List";
26.     }
27. }

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

继续阅读请点击广告