SpringBoot快速整合SpringSecurity的详细步骤(新手都会!)

更新时间：2023年03月27日 10:53:16 作者：IT学习小镇

日 Spring Security 是针对Spring项目的安全框架,也是Spring Boot底层安全模块默认的技术选型,他可以实现强大的Web安全控制,下面这篇文章主要给大家介绍了关于SpringBoot快速整合SpringSecurity的详细步骤,需要的朋友可以参考下

一、什么是SpringSecurity？

Spring Security是一个基于Spring框架的安全性框架，提供了一组轻量级的API和工具，用于实现身份验证、授权、防止攻击等常见的安全性功能。它支持各种身份验证方式，例如基本身份验证、表单身份验证、OAuth2.0和OpenID Connect等。Spring Security还提供了许多可配置选项，允许开发人员根据应用程序的需求进行定制。Spring Security已经成为了Java企业级应用程序中使用最广泛的安全框架之一。

二、SpringSecurity的原理

Spring Security的核心原理是基于过滤器链（Filter Chain）来保护应用程序资源。在这个过滤器链中，不同的过滤器负责不同的安全功能，例如身份验证、授权、攻击防御等。

当一个请求到达应用程序时，它首先会被最外层的过滤器拦截。这个过滤器将请求传递给下一个过滤器，并继续执行一些前置处理（例如日志记录、跨域请求处理等）。接下来，在过滤器链中的每个过滤器都会进行自己的处理，直到请求被最内层的过滤器处理完毕并返回响应。

Spring Security通过配置过滤器链来保护应用程序资源。每个过滤器都有不同的职责，例如：

（1）AuthenticationFilter：身份验证过滤器，用于对用户进行身份验证。

（2）AuthorizationFilter：授权过滤器，用于检查用户是否有权限访问某个资源。

（3）CsrfFilter：防止跨站点请求伪造（CSRF）过滤器，用于防止CSRF攻击。

（4）ExceptionTranslationFilter：异常转换过滤器，用于处理安全相关的异常。

（5）SessionManagementFilter：会话管理过滤器，用于管理用户的会话。

开发人员可以基于Spring Security提供的API和工具，定制自己的安全性策略，并将它们添加到过滤器链中。这样，当应用程序收到请求时，它就会遵循这些安全性策略来保护应用程序资源。

三、SpringBoot整合SpringSecurity

添加依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

配置Spring Security

# 设置默认用户
spring.security.user.name=user
spring.security.user.password=pass

# 关闭CSRF保护
spring.security.csrf.enabled=false

编写安全性配置类。编写一个安全性配置类来配置Spring Security。这个类应该扩展WebSecurityConfigurerAdapter并覆盖一些方法来配置安全性。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    // 配置用户信息
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}pass").roles("USER");
    }
    
    // 配置HTTP请求安全性
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/public/**").permitAll() // 允许/public/**路径下的所有请求
            .anyRequest().authenticated() // 所有其他请求都需要身份验证
            .and()
            .formLogin() // 启用表单登录
            .loginPage("/login") // 指定登录页面
            .defaultSuccessUrl("/", true) // 登录成功后重定向到主页
            .permitAll() // 允许所有用户访问登录页面
            .and()
            .logout() // 启用注销
            .logoutUrl("/logout") // 注销URL
            .logoutSuccessUrl("/login") // 注销成功后重定向到登录页面
            .permitAll(); // 允许所有用户注销
    }
}

在上面的配置中，我们配置了一个内存身份验证（使用用户名和密码）和HTTP请求安全性（允许某些路径下的请求，要求所有其他请求都需要身份验证，并开启表单登录和注销）。

编写控制器。最后，您需要编写一个控制器来处理登录和注销请求。

@Controller
public class LoginController {
    
    // 处理登录请求
    @GetMapping("/login")
    public String login() {
        return "login";
    }
    
    // 处理注销请求
    @PostMapping("/logout")
    public String logout() {
        return "redirect:/login?logout=true";
    }
}

在上面的代码中，我们定义了一个login()方法来处理登录页面请求，并返回一个名为login的模板。logout()方法用于处理注销请求，并重定向到登录页面。

写html模板。最后，我们需要编写一个名为login.html的模板来呈现登录页面。

<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <h1>Login</h1>
    <form action="/login" method="post">
        <div>
            <label for="username">Username:</label>
            <input type="text" id="username" name="username" required autofocus />
        </div>
    </form>
</body>
</html>

总结

到此这篇关于SpringBoot快速整合SpringSecurity的详细步骤的文章就介绍到这了,更多相关SpringBoot快速整合SpringSecurity内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

eclipse怎么引入spring boot项目插件的方法
这篇文章主要介绍了eclipse怎么引入spring boot项目插件的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2019-06-06
Java中面向对象的知识点总结
Java是一门面向对象的语言。对象是Java程序中的基本实体。除了对象之外Java程序同样处理基本数据。下面这篇文章主要给大家总结了关于Java中面向对象的知识点，需要的朋友可以参考借鉴，下面来一起看看吧。
2017-02-02
解决Spring Batch框架job任务只跑一次的问题
这篇文章主要介绍了解决Spring Batch框架job任务只跑一次的问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-09-09
使用Spring安全表达式控制系统功能访问权限问题
从spring security 3.0开始已经可以使用spring Expression表达式来控制授权，允许在表达式中使用复杂的布尔逻辑来控制访问的权限。这篇文章主要介绍了使用Spring安全表达式控制系统功能访问权限,需要的朋友可以参考下
2019-11-11
重新启动IDEA时maven项目SSM框架文件变色所有@注解失效
这篇文章主要介绍了重新启动IDEA时maven项目SSM框架文件变色所有@注解失效，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-03-03
Java OpenCV利用KNN算法实现图像背景移除
这篇文章主要为大家介绍了Java OpenCV利用K最邻近（KNN，K-NearestNeighbor）分类算法实现图像背景移除的示例代码，需要的可以参考一下
2022-01-01
IDEA中用maven连接数据库的教程
这篇文章主要介绍了IDEA中用maven连接数据库的教程,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2020-11-11
Java超详细讲解设计模式中的命令模式
命令模式是将一个请求封装为一个对象，从而可用不同的请求对客户进行参数化，对请求排队或者对请求做日志记录，以及可以支持撤销的操作
2022-04-04
Java使用Collections.sort对中文进行排序方式
这篇文章主要介绍了Java使用Collections.sort对中文进行排序方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-11-11
SpringBoot+Spring Data JPA整合H2数据库的示例代码
H2数据库是一个开源的关系型数据库，本文重点给大家介绍SpringBoot+Spring Data JPA整合H2数据库的示例代码，感兴趣的朋友跟随小编一起看看吧
2022-02-02