SpringBoot使用Spring Security实现登录注销功能
1.首先看下我的项目结构
我们逐个讲解
/** * 用户登录配置类 * @author Administrator * */ public class AdminUserDateils implements UserDetails { private static final long serialVersionUID = -1546619839676530441L; private transient YCAdmin yCAdmin; public AdminUserDateils() { } public AdminUserDateils(YCAdmin yCAdmin) { if (yCAdmin != null) { this.yCAdmin = yCAdmin; } } public YCAdmin getyCAdmin() { return yCAdmin; } public void setyCAdmin(YCAdmin yCAdmin) { this.yCAdmin = yCAdmin; } @Override public Collection<? extends GrantedAuthority> getAuthorities() { Collection<GrantedAuthority> authorities = new ArrayList<>(); SimpleGrantedAuthority authority = new SimpleGrantedAuthority("admin"); authorities.add(authority); return authorities; } //用户名密码 @Override public String getPassword() { return yCAdmin.getAdminPassword(); } //账号 @Override public String getUsername() { return yCAdmin.getAdminAccount(); } @Override public boolean isAccountNonExpired() { return true; } @Override public boolean isAccountNonLocked() { return true; } @Override public boolean isCredentialsNonExpired() { return true; } @Override public boolean isEnabled() { return true; } }
首先以上AdminUserDateils类是配置用户登录成功后,来存储用户登录的信息
/** * Spring-Security * @author Administrator * */ @Service public class AdminCustomerDetailsService implements UserDetailsService{ @Autowired private YCAdminMapper yCAdminMapper; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { YCAdmin ycAdmin= yCAdminMapper.selectYCAdminByAccount(username); if(ycAdmin==null) { throw new UsernameNotFoundException("未找到该用户!!"); } //配置的AdminUserDateils AdminUserDateils adminUserDateils = new AdminUserDateils(ycAdmin); return adminUserDateils; } }
以上AdminCustomerDetailsService是根据查找用户名的,需要实现UserDetailsService接口的loadUserByUsername的方法也就是会找用户名,这个根据mapper层,也就是数据库查找,返回只也就是刚才配置的AdminUserDateils类
public class YhPasswordEncoder implements PasswordEncoder{ @Override public String encode(CharSequence rawPassword) { return Des3.encrypt(rawPassword.toString()); } @Override public boolean matches(CharSequence rawPassword, String encodedPassword) { // TODO Auto-generated method stub return encode(rawPassword).equals(encodedPassword); } }
以上YhPasswordEncoder 需要继承是我们PasswordEncoder配置用户密码加密的,这里的加密可以按照自己业务需求来使用加密,按照这样换一种加密类型就可以了。
public class AdminSecurityConfiguration { @Configuration @Order(2) @EnableWebSecurity public static class ClientSecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private AdminCustomerDetailsService adminCustomerDetailsService; @Value("${yunhui.admin.urlContext:/houtai}") private String adminUrlContext; @Value("${yunhui.admin.noLoginUrls:}") private String noLoginUrls; @Override protected void configure(HttpSecurity http) throws Exception { //循环获取用户不需要验证url(这里是记录在yml) List<String> clientNoLoginUrls = new ArrayList<String>(); if (!noLoginUrls.isEmpty()) { for (String s : noLoginUrls.split(",")) { clientNoLoginUrls.add(adminUrlContext + s); } } http. //需要验证登录的url antMatcher(adminUrlContext + "/**").authorizeRequests() //不需登录验证的url .antMatchers(clientNoLoginUrls.toArray(new String[0])).permitAll() .anyRequest().authenticated().and() //开启表单验证 .formLogin(). //验证登录的url loginProcessingUrl("/houtai/login") //登录的页面 .loginPage("/houtai/login") //登录成功后跳转 .defaultSuccessUrl("/houtai").permitAll().and() //注销登录的url .logout().logoutUrl("/houtai/loginout") //注销之后跳转的页面 .logoutSuccessUrl("/houtai") .and().rememberMe().and().csrf().disable();; } @Override public void configure(AuthenticationManagerBuilder auth) throws Exception { //需要哪个service,和验证密码的方式,刚才我们都配置了 auth.userDetailsService(adminCustomerDetailsService).passwordEncoder(new YhPasswordEncoder()); } }
最后就是配置首先开启
@Configuration
@EnableWebSecurity
的注解
一个是我们刚才配置的service
其他两个两个变量是在配置文件配置的
最后配置我们表单验证就可以了input的name必须是username和password,除非重新配置了,
action="/houtai/login"就是直接这样就可以实现登录了
如果有HttpSecurity配置的细节问题可以提问
补充可以自己配置登录成功和失败类
到此这篇关于SpringBoot使用Spring Security实现登录注销功能的文章就介绍到这了,更多相关Spring Security登录注销内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
- 详解springboot springsecuroty中的注销和权限控制问题
- SpringBoot--- SpringSecurity进行注销权限控制的配置方法
- Vue+springboot批量删除功能实现代码
- springboot和vue前后端交互的实现示例
- SpringBoot3结合Vue3实现用户登录功能
- 基于SpringBoot和Vue3的博客平台的用户注册与登录功能实现
- SpringBoot和Vue.js实现的前后端分离的用户权限管理系统
- 详解SpringBoot项目整合Vue做一个完整的用户注册功能
- Vue结合Springboot实现用户列表单页面(前后端分离)
- vue+springboot用户注销功能实现代码
相关文章
基于注解的springboot+mybatis的多数据源组件的实现代码
这篇文章主要介绍了基于注解的springboot+mybatis的多数据源组件的实现,会使用到多个数据源,文中通过代码讲解的非常详细,需要的朋友可以参考下2021-04-04浅谈Java8 的foreach跳出循环break/return
这篇文章主要介绍了Java8 的foreach跳出循环break/return,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教2021-07-07将Springboot项目升级成Springcloud项目的图文教程
本文主要介绍了将Springboot项目升级成Springcloud项目,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2023-06-06SpringBoot2+Netty+WebSocket(netty实现websocket支持URL参数)问题记录
Netty 是一个利用 Java 的高级网络的能力,隐藏其背后的复杂性而提供一个易于使用的 API 的客户端/服务器框架,这篇文章主要介绍了SpringBoot2+Netty+WebSocket(netty实现websocket,支持URL参数),需要的朋友可以参考下2023-12-12
最新评论