浅聊一下Spring Security的使用方法
本文，我们来说说 Spring Security 。
spring security 是什么？
Spring Security 是一个基于 Spring 框架的安全框架，提供了一套安全性认证和授权的解决方案，用于保护 Web 应用程序和服务。
Spring Security 提供了多种身份验证和授权方式，例如基于表单的身份验证和授权方式、基于 HTTP 基本身份验证、基于 OAuth2 的身份验证等。
Spring Security 还提供了许多常见的安全特性，比如防止跨站点请求伪造 CSRF 攻击、防止点击劫持等。
CSRF -> Cross-Site Request Forgery
Spring Security 核心概念
它有三个核心概念，如下：
| 概念 | 说明 |
|---|---|
| Principle | 代表用户的对象 Principle(User) ，不仅指人类，还包括一切可以用于验证的设备。 |
| Authority | 代表用户的角色 Authority(Role) ，每个用户都应该有一种角色，例如管理员或者是会员。 |
| Permission | 代表授权，复杂的应用环境需要对角色的权限进行表述。 |
Authority 和 Permission 是两个完全独立的概念，两者没有必然的联系。它们直接需要通过配置进行关联，可以是自己定义的各种关系。
案例
首先，我们添加依赖：
<!-- Spring Security -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>我们启动项目，可以在控制台上看到动态生成的访问密码：
默认的用户名是 user
这个时候，我们在浏览器上访问用户列表接口 http://localhost:8080/api/user/ ，会自动跳转到登陆页面。
输入默认用户名 user 和上图中动态生成的密码 3019398a-a10f-43e9-9e21-199f6892f689 ，登陆成功后，自动跳转到接口 http://localhost:8080/api/user/ 。
当然，我们也可以自定用户名和密码，不然每次启动项目后，密码都需要重新生成一遍，着实尴尬。
自定义用户名和密码
方式一： 在 application.properties 文件内配置：
spring.security.user.name=jimmy spring.security.user.password=123456
重启项目，输入用户名 jimmy ，密码 123456 即可授权登陆。
如果不生效，请清空浏览器上的缓存
方式二： Java 上配置用户名和密码：
在包 config 下，新建文件 SecurityConfig.java ，如下：
package com.launch.config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
// 用户存在内存中
auth.inMemoryAuthentication()
.withUser("jimmy")
.password(encoder.encode("111111"))
.roles("admin")
.and()
.withUser("kimmy")
.password(encoder.encode("222222"))
.roles("user");
}
@Bean
PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
}注意，密码需要加密，如 encoder.encode("222222") 。
重启项目，清空浏览器缓存，输入用户名/密码 - kimmy / 222222 或者 jimmy / 111111 即可登陆。
PostMan 上统一设定凭证
在现实的开发中，我们使用 Postman 工具调试的多点，那么我们怎么操作呢？
第一步，设定环境变量，这里设置 username 和 password 就行了：
这里设置的变量名为 username 和 password
然后，我们在接口上配置认证信息，比如这里的获取用户列表的接口：
选择 Type 为 Basic Auth，填写上面第一步👆设定的变量
{{username}}和{{password}}
到此这篇关于浅聊一下Spring Security的使用方法的文章就介绍到这了,更多相关Spring Security用法内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了SpringSecurity构建基于JWT的登录认证实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-02-02
最近做项目使用的是Spring+SpringMVC+Mybatis框架，maven管理目录的javaweb端系统，对于session的一些问题，在此小编给大家分享到脚本之家平台，需要的朋友参考下吧2018-01-01
这篇文章主要介绍了mybatis中的一级缓存深入剖析，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-11-11
这篇文章主要介绍了Java使用注解实现防止重复提交实例,在一些项目中由于用户误操作，多次点击表单提交按钮,会产生很多次的数据交互,为了解决这一问题，本文使用注解来实现防止重复提交,需要的朋友可以参考下2023-07-07
Java hashCode原理以及与equals()区别联系详解
在 Java 应用程序执行期间，在同一对象上多次调用 hashCode 方法时，必须一致地返回相同的整数，前提是对象上 equals 比较中所用的信息没有被修改。从某一应用程序的一次执行到同一应用程序的另一次执行，该整数无需保持一致2022-11-11
这篇文章主要介绍了Java Swing中JTable渲染器与编辑器用法,结合实例形式较为详细的分析了Swing中JTable渲染器与编辑器的功能、使用方法及相关注意事项,需要的朋友可以参考下2017-11-11
这篇文章主要为大家详细介绍了如何利用Java语言实现获取行政区划的功能，文中的示例代码讲解详细，感兴趣的小伙伴可以跟随小编一起学习游戏2023-03-03
解决SpringBoot返回结果如果为null或空值不显示处理问题
这篇文章主要介绍了解决SpringBoot返回结果如果为null或空值不显示处理问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-07-07
java利用socket通信实现Modbus-RTU通信协议的示例代码
这篇文章主要介绍了java利用socket通信实现Modbus-RTU通信协议的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-04-04
本文主要介绍了SpringBoot实现HTTP调用的7 种方式,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2025-04-04
最新评论