尚硅谷SpringBoot整合教程(springboot框架实战) springBot与安全

我就是我 2022-12-11 06:29 224阅读 0赞

# springBot与安全 #

[尚硅谷SpringBoot整合教程(springboot框架实战) ][SpringBoot_springboot_]

目前流行的安全框架

1.  apache shiro 简单易用，目前被使用量很大
2.  Spring Security 强大功能齐全，可以无缝整合Spring,springBoot底层也是使用给的SpringSecurity作为安全框架的

**本文以Spring Security讲解springBot的安全控制**

# 1.登录&认证&授权 #

**先认证后授权**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdzaGVuZ3dlaTIzMDYxMg_size_16_color_FFFFFF_t_70_pic_center]

*  添加依赖

<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-security</artifactId>
    		</dependency>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdzaGVuZ3dlaTIzMDYxMg_size_16_color_FFFFFF_t_70_pic_center 1]

1、引入SpringSecurity；
     * 2、编写SpringSecurity的配置类；
     * 		@EnableWebSecurity   extends WebSecurityConfigurerAdapter
     * 3、控制请求的访问权限：
     * 		configure(HttpSecurity http) { 
     * 		 	http.authorizeRequests().antMatchers("/").permitAll()
     * 		 		.antMatchers("/level1/**").hasRole("VIP1")
     * 		}
     * 4、定义认证规则：
     * 		configure(AuthenticationManagerBuilder auth){ 
     * 		 	auth.inMemoryAuthentication()
     * 		 		.withUser("zhangsan").password("123456").roles("VIP1","VIP2")
     * 		}
     * 5、开启自动配置的登陆功能：
     * 		configure(HttpSecurity http){ 
     * 		 	http.formLogin();
     * 		}
     * 6、注销：http.logout();
     * 7、记住我：Remeberme()；

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
    import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
    import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
    
    @EnableWebSecurity
    public class MySecurityConfig extends WebSecurityConfigurerAdapter { 
    
        @Override
        protected void configure(HttpSecurity http) throws Exception { 
            //super.configure(http);
            //定制请求的授权规则
            http.authorizeRequests().antMatchers("/").permitAll()
                    .antMatchers("/level1/**").hasRole("VIP1")
                    .antMatchers("/level2/**").hasRole("VIP2")
                    .antMatchers("/level3/**").hasRole("VIP3");
    
            //开启自动配置的登陆功能，效果，如果没有登陆，没有权限就会来到登陆页面
            http.formLogin().usernameParameter("user").passwordParameter("pwd")
                    .loginPage("/userlogin");
            //1、/login来到登陆页
            //2、重定向到/login?error表示登陆失败
            //3、更多详细规定
            //4、默认post形式的 /login代表处理登陆
            //5、一但定制loginPage；那么 loginPage的post请求就是登陆
    
    
            //开启自动配置的注销功能。
            http.logout().logoutSuccessUrl("/");//注销成功以后来到首页
            //1、访问 /logout 表示用户注销，清空session
            //2、注销成功会返回 /login?logout 页面；
    
            //开启记住我功能
            http.rememberMe().rememberMeParameter("remeber");
            //登陆成功以后，将cookie发给浏览器保存，以后访问页面带上这个cookie，只要通过检查就可以免登录
            //点击注销会删除cookie
    
        }
    
        //定义认证规则
        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception { 
            //super.configure(auth);
            auth.inMemoryAuthentication()
                    .withUser("zhangsan").password("123456").roles("VIP1","VIP2")
                    .and()
                    .withUser("lisi").password("123456").roles("VIP2","VIP3")
                    .and()
                    .withUser("wangwu").password("123456").roles("VIP1","VIP3");
    
        }
    }

29\_尚硅谷\_安全-权限控制&注销

30\_尚硅谷\_安全-记住我&定制登陆页

[SpringBoot_springboot_]: https://www.bilibili.com/video/BV1KW411F7oX?p=28
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdzaGVuZ3dlaTIzMDYxMg_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/aa5c476e15424c91ad0933f18c6ed135.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbmdzaGVuZ3dlaTIzMDYxMg_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/291b2cca7e8f4fd9b6fe42680f53de06.png