Spring Security

布满荆棘的人生 2021-12-03 13:27 223阅读 0赞

## Spring Security 简介 ##

Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解  
决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的 Bean，充分利用了  
Spring IoC，DI（控制反转 Inversion of Control ,DI:Dependency Injection 依赖注入）和 AOP（面  
向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控  
制编写大量重复代码的工作

### １．引入依赖在spring依赖引入的基础上，引入spring Security依赖，版本可以使用spring的版本 ###

![\[外链图片转存失败(img-QQqkxNEs-1563436860635)(en-resource://database/1260:1)\]][img-QQqkxNEs-1563436860635_en-resource_database_1260_1]

### 2.配置web.xml文件 ###

1）添加加载Security配置的监听器，  
　2）注册安全认证的过滤器链  
　　　　这些过滤器实际是在spring容器中管理，这里只是代理注册给web容器  
![\[外链图片转存失败(img-cMDRb2Ad-1563436860636)(en-resource://database/1262:1)\]][img-cMDRb2Ad-1563436860636_en-resource_database_1262_1]

### ３.添加配置文件 spring-security.xml ###

![\[外链图片转存失败(img-XSBmTYPv-1563436860637)(en-resource://database/1264:1)\]][img-XSBmTYPv-1563436860637_en-resource_database_1264_1]  
![\[外链图片转存失败(img-54ehzQvj-1563436860638)(en-resource://database/1266:1)\]][img-54ehzQvj-1563436860638_en-resource_database_1266_1]  
![\[外链图片转存失败(img-UtLlEhGA-1563436860640)(en-resource://database/1268:1)\]][img-UtLlEhGA-1563436860640_en-resource_database_1268_1]

### 4、数据库动态校验用户 ###

用户认证类  
![\[外链图片转存失败(img-RuMWEQIe-1563436860641)(en-resource://database/1270:1)\]][img-RuMWEQIe-1563436860641_en-resource_database_1270_1]  
在SpringSecurity.xml中设置：  
１）注册自定义认证类，并注入到认证管理器中  
２）设置加密方式  
BCrypt 加密算法  
　　用户表的密码通常使用 MD5 等不可逆算法加密后存储，为防止彩虹表破解更会先使用  
一个特定的字符串（如域名）加密，然后再使用一个随机的 salt（盐值）加密。 特定字符  
串是程序代码中固定的，salt 是每个密码单独随机，一般给用户表加一个字段单独存储，比  
较麻烦。 BCrypt 算法将 salt 随机并混入最终加密后的密码，验证时也无需单独提供之前的  
salt，从而无需单独处理 salt 问题。  
![\[外链图片转存失败(img-O1r6WLZw-1563436860641)(en-resource://database/1272:1)\]][img-O1r6WLZw-1563436860641_en-resource_database_1272_1]  
![\[外链图片转存失败(img-kcjLW2uX-1563436860642)(en-resource://database/1274:1)\]][img-kcjLW2uX-1563436860642_en-resource_database_1274_1]  
![\[外链图片转存失败(img-WfcoaVhf-1563436860643)(en-resource://database/1276:1)\]][img-WfcoaVhf-1563436860643_en-resource_database_1276_1]

用户注册时的加密  
![\[外链图片转存失败(img-Q0NSpUkF-1563436860644)(en-resource://database/1278:1)\]][img-Q0NSpUkF-1563436860644_en-resource_database_1278_1]

### 5.权限设置（注解方式） ###

在业务层方法上通过注解@PreAuthorize，配置调用方法需要的权限： 例如：@PreAuthorize(“hasAuthority(‘PRODUCT\_LIST’)”)  
![\[外链图片转存失败(img-lUCABrtT-1563436860645)(en-resource://database/1280:1)\]][img-lUCABrtT-1563436860645_en-resource_database_1280_1]

[img-QQqkxNEs-1563436860635_en-resource_database_1260_1]: /images/20211203/875f48a9c8cd42759e5bdab064e4d3fa.png
[img-cMDRb2Ad-1563436860636_en-resource_database_1262_1]: /images/20211203/2720ffaa67444f87861955c930d539e0.png
[img-XSBmTYPv-1563436860637_en-resource_database_1264_1]: /images/20211203/355691567e6443dcae7d3e46b2907923.png
[img-54ehzQvj-1563436860638_en-resource_database_1266_1]: /images/20211203/622488b9f9ad4635b3748825eb8b62e0.png
[img-UtLlEhGA-1563436860640_en-resource_database_1268_1]: /images/20211203/9ad5830ee1054168a90c4c0061166929.png
[img-RuMWEQIe-1563436860641_en-resource_database_1270_1]: /images/20211203/27d4b6d1b3984855bc088afc048a9737.png
[img-O1r6WLZw-1563436860641_en-resource_database_1272_1]: /images/20211203/73ef38dc1a2f47d482fe47ebfdd48423.png
[img-kcjLW2uX-1563436860642_en-resource_database_1274_1]: /images/20211203/88d757cee58a4f2a92b4b15989e28fd9.png
[img-WfcoaVhf-1563436860643_en-resource_database_1276_1]: /images/20211203/bffeef98cb1d499e9a86b1eb9fc95272.png
[img-Q0NSpUkF-1563436860644_en-resource_database_1278_1]: /images/20211203/c647d01178f84e3386ffa624ad53979f.png
[img-lUCABrtT-1563436860645_en-resource_database_1280_1]: /images/20211203/ba033dfe52714c979f019fcf128e6211.png