脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → SpringSecurity注销权限控制

SpringBoot--- SpringSecurity进行注销权限控制的配置方法

 更新时间：2020年08月21日 08:41:45   作者：凌丹妙  
这篇文章主要介绍了SpringBoot--- SpringSecurity进行注销，权限控制,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下

环境

IDEA ：2020.1

Maven：3.5.6

SpringBoot: 2.0.9 （与此前整合的版本2.3.3 不同，版本适配问题，为配合使用降级）

1、注销

这里也有一个前提问题需要注意，我们登录操作都是在开启防跨域攻击的环境下进行的。

毫无疑问，注销也是在这样的情况下进行的。

登录时我们提交表单，采用 POST 方法传输，通过使用 Thymeleaf 在 form 表单添加 th:action 元素，Thymeleaf 会自动为我们添加 _csrf 元素。

同样注销操作也是要带有 _csrf 参数认证的。

<form th:action="@{/logout}" method="post">
			<button type="submit" >注销</button>
</form>

我们把它做成一个表单按钮，同时采用 POST 方法传输，使用 SpringSecurity 提供的默认 /logout 方法进行登出注销。

开发者是不需要在 Controller 配置这个 /logout 方法处理的，和 /login 一样，这是由 SpringSecurity 提供的。

我们需要在之前登陆的配置类配置登出的各种属性即可。

.and()  //这里采用链式编程
  .logout()
  	.logoutSuccessUrl("/index") //注销成功后，调转的页面
 /* 	.logoutUrl()  配置自己的注销URL，默认为 /logout
  	.invalidateHttpSession() 是否销毁session，默认ture
  	.deleteCookies()   删除指定的cookies

销毁session 相信很容易理解，一次对话，可以注销关闭，或者关闭页面会自动销毁。

记住我

cookies 需要重点介绍一下，这也是我们常用的记住我，在关闭页面或浏览器之后，下次打开页面时，是以之前登录的用户登录的。

为此，我们需要在登录表单增加记住我选项

tr>
<td>
<input type="checkbox" name="remember-me">
</td>
<td>Remember me on this computer.
</td>
</tr>

同时在配置类开启记住我。

.and()
  .rememberMe();

这里 checkbox 的 name 我们使用默认的 remember-me ，同样这一 cookies 的 name 也会被浏览器记住，这样我们只需要开启记住我即可使用。

如果不使用 name= "remember-me" ，而是使用其他 name 属性值，则需要配置指定，以便 SpringSecurity 接收是否记住我。

.and()
  .rememberMe().rememberMeParameter("rememberme")； 
//接收前端自定义记住我的name<input name="rememberme">,默认是remember-me

回到 deleteCookies() 方法的配置上，要销毁指定的 cookies ，我们要指定cookies 的名字即可。

.and()
  .logout().logoutSuccessUrl("/index").deleteCookies("remember-me") 
 //销毁 name="remember-me"的 cookies

浏览器登录，选用记住我

登录后， F12，查看 cookies

第一个为 cookies，第二个则是此次会话的 session 对象。

可以看到 cookies 是有限期的，默认为 14 天。

点击注销。

由于配置了删除 cookies，cookies 已经被删除。

重新登录，这次没有选记住我，同时 session 也已经不是同一个，值已经改变了。

2、权限控制

同时，页面还有一个重要的需求没有实现。

没有某一权限的用户，不应该看到点击的入口（武功秘籍）。所谓得不到的最想要，你这不是摆着馋他嘛！可不能把他害咯。

对此，我们可以结合 Thymeleaf 和 SpringSecurity 实现哪些用户可以看到哪些内容。

首先，我们要导入 thymeleaf-springsecurity 整合的依赖

<!--  thymeleaf-springsecurity整合-->
<!--  https://mvnrepository.com/artifact/org.thymeleaf.extras/thymeleaf-extras-springsecurity4 -->
  <dependency>
   <groupId>org.thymeleaf.extras</groupId>
   <artifactId>thymeleaf-extras-springsecurity4</artifactId>
   <version>3.0.4.RELEASE</version>
  </dependency>

同时还要在页面标签导入命名空间

<html xmlns:th="http://www.thymeleaf.org"
	 xmlns:sec="https://www.thymeleaf.org/thymeleaf-extras-springsecurity4">

在页面下把需要权限限制的内容包起来

<div sec:authorize="!isAuthenticated()">
	<h2 align="center" >游客您好，如果想查看武林秘籍
		<a th:href="@{/toLogin}">请登录</a> 
	</h2>
	</div>

sec:authorize="!isAuthenticated()" 表示未登录认证的用户才可以查看到的内容。

<div sec:authorize="isAuthenticated()">
		<a>
			Count: <span sec:authentication="name"></span>
		</a>
		<form th:action="@{/logout}" method="post"><!--只能通过表单加 -csrf 认证，其他（超链接）无法添加-->
			<button type="submit" >注销</button>
		</form>
	</div>

sec:authorize="isAuthenticated()" 表示已经登录认证的用户才可以查看到的内容。

sec:authentication="name" 表示获取认证的用户的用户名。

唉，别忘了，重点，有些武功秘籍不能让没有权限的用户看到，比如 level2 的，像什么太极拳，七伤拳，梯云纵。哈哈哈

<div sec:authorize="hasRole('level2')">
<h3>高级武功秘籍</h3>
<ul>
	<li><a th:href="@{/level2/1}">太极拳</a></li>
	<li><a th:href="@{/level2/2}">七伤拳</a></li>
	<li><a th:href="@{/level2/3}">梯云纵</a></li>
</ul></div>

sec:authorize="hasRole('level2')" 规定只有 level 2 权限的用户才能查看。

其他的可以此类推做出配置。

除此之外，还可以有其他定制化配置，权限(role)，权力(authority)，IP ，是否允许(permission)。

spring security 5.1.6版本，从源码的角度可以看出使用不同的hasAuthority、hasRole方法判断权限时的区别，其实他们最终调用的都是hasAnyAuthorityName()方法，唯一不同的就是hasRole()在调用时，传递了前缀defaultRolePrefix，这就导致了他们两者之间比较的字符产生了差异。spring security应该想代表的意思就是权限字符加了ROLE_就是角色Role，如果没有加就是一个权限Authority。

SpringSecurity 都有为我们提供。

到此这篇关于SpringBoot--- SpringSecurity进行注销，权限控制的文章就介绍到这了,更多相关SpringSecurity注销 权限控制内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

相关文章

  • 浅谈resultMap的用法及关联结果集映射

    浅谈resultMap的用法及关联结果集映射

    这篇文章主要介绍了resultMap的用法及关联结果集映射操作，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2021-06-06
  • Java 详解异常的处理机制

    Java 详解异常的处理机制

    异常是程序中的一些错误，但并不是所有的错误都是异常，并且错误有时候是可以避免的。比如你的代码少一个分号，那运行出来结果是提示是错误 java.lang.Error；如果你用System.out.println(11/0)，那你是因为用0做了除数，会抛出 java.lang.ArithmeticException 的异常
    2021-11-11
  • idea2019.1.4 鼠标放到方法上显示注解的实现操作

    idea2019.1.4 鼠标放到方法上显示注解的实现操作

    这篇文章主要介绍了idea2019.1.4 鼠标放到方法上显示注解的实现操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2021-02-02
  • spring中@Bean和@Component的区别及说明

    spring中@Bean和@Component的区别及说明

    文章主要介绍了@Bean和@Component两个注解在Spring框架中的定义、作用范围、创建方式、扫描和识别机制以及使用场景和建议
    2024-12-12
  • Java中Volatile的作用实例解析

    Java中Volatile的作用实例解析

    本篇文章给大家通过实例分享了Java中Volatile的作用，有兴趣的朋友可以学习参考下。
    2018-07-07
  • springboot枚举类型传递的步骤

    springboot枚举类型传递的步骤

    这篇文章主要介绍了springboot枚举类型传递的步骤，帮助大家更好的理解和学习使用springboot，感兴趣的朋友可以了解下
    2021-04-04
  • Java可视化之实现文本的加密和解密

    Java可视化之实现文本的加密和解密

    这篇文章主要介绍了Java可视化之实现文本的加密和解密,文中有非常详细的代码示例,对正在学习java的小伙伴们有非常好的帮助,需要的朋友可以参考下
    2021-04-04
  • 手动模拟JDK动态代理的方法

    手动模拟JDK动态代理的方法

    这篇文章主要介绍了手动模拟JDK动态代理的方法，帮助大家更好的了解和学习Java 代理的相关知识，感兴趣的朋友可以了解下
    2020-11-11
  • Java解决浮点数计算不精确问题的方法详解

    Java解决浮点数计算不精确问题的方法详解

    在 Java 中,浮点数计算不精确问题指的是使用浮点数进行运算时,由于浮点数的内部表示方式和十进制数的表示方式存在差异,导致计算结果可能出现误差,本文就给大家介绍一下Java如何解决浮点数计算不精确问题,需要的朋友可以参考下
    2023-09-09
  • 如何开发基于Netty的HTTP/HTTPS应用程序

    如何开发基于Netty的HTTP/HTTPS应用程序

    HTTP/HTTPS是最常见的协议套件之一，并且随着智能手机的成功，它的应用也日益广泛，因为对于任何公司来说，拥有一个可以被移动设备访问的网站几乎是必须的。下面就来看看如何开发基于Netty的HTTP/HTTPS应用程序
    2021-06-06

最新评论