网站建设承揽合同正规网站制作价格
目录
一、是什么
二、实战测试
2.1 认识
2.2 认证和授权
2.3 权限控制和注销
2.4 记住我
一、是什么
Spring Security是一个框架，侧重于为java应用程序提供身份验证和授权。
Web应用的安全性主要分为两个部分：
认证（Authentication）和授权（Authorization）
- “认证”（Authentication）：验证用户的凭证，如用户名和密码等
- “授权”（Authorization）：在系统验证用户身份后，会授予访问资源的权限
二、实战测试
准备工作：
1、新建一个springboot项目web模块，导入thymeleaf依赖
2、导入静态资源
3、编写controller
4、测试
2.1 认识
Spring Security是针对Spring项目的安全框架，我们仅需要引入spring-boot-starter-security模块，进行少量配置，即可实现强大的安全管理！
其中的重要类有：
- WebSecurityConfigurerAdapter：自定义Security的策略
- AuthenticationManagerBuilder：自定义认证策略
- @EnableWebSecurity：开启WebSecurity模式
2.2 认证和授权
1、引入Spring Security 模块
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId>
</dependency>2、编写Spring Security 配置类
①授权：重写configure(HttpSecurity http)方法
②认证：重写configure(AuthenticationManagerBuilder auth)方法
注意！如果不将前端传来的密码进行某种方式加密，就会报错：There is no PasswordEncoder mapped for the id “null”
spring security 官方推荐的是使用bcrypt加密方式
3、测试
2.3 权限控制和注销
1、开启自动配置的注销功能
2、前端：增加一个注销的按钮，index.html 导航栏中
3、默认注销完毕后跳转到登录页面，若我们想实现注销完跳转到首页
4、测试
需求：
- 用户没有登录时，导航栏只显示登录按钮；
- 用户登录后，导航栏显示登录的用户信息及注销按钮
- 以及，只显示用户有打开权限的功能
1、需要结合thymeleaf实现，所以要导入thymeleaf和spring security整合的依赖
<!-- https://mvnrepository.com/artifact/org.thymeleaf.extras/thymeleaf-extras-springsecurity4 -->
<dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thymeleaf-extras-springsecurity5</artifactId><version>3.0.4.RELEASE</version>
</dependency>2、前端
首先导入命名空间
xmlns:th="http://www.thymeleaf.org"xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"增加认证判断
3、测试
2.4 记住我
实现功能：登录时点击“记住我”，这样登录之后，关闭浏览器，再打开，不需要重新登陆
1、开启记住我功能（本质就是保存了cookie）
2、前端
3、测试