Spring Security 使用H2数据库

今天药忘吃喽~ 2023-02-12 13:28 23阅读 0赞

> Spring Boot 中使用 H2 数据库 : [https://yuanyu.blog.csdn.net/article/details/106354143][https_yuanyu.blog.csdn.net_article_details_106354143]

--------------------

# 1 加依赖  #

> pom.xml

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-jpa</artifactId>
    </dependency>
    <dependency>
        <groupId>com.h2database</groupId>
        <artifactId>h2</artifactId>
        <scope>runtime</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-devtools</artifactId>
        <optional>true</optional>
    </dependency>

--------------------

# 2 写配置 #

> application.properties

############################################################
    #
    # h2 配置 http://localhost:6969/h2-console
    #
    ############################################################
    spring.datasource.platform=h2
    spring.datasource.url=jdbc:h2:mem:test_db;DB_CLOSE_ON_EXIT=FALSE
    spring.datasource.driver-class-name=org.h2.Driver
    spring.datasource.username=root
    spring.datasource.password=123456
    ############################################################
    #
    # spring data 配置
    #
    ############################################################
    spring.jpa.show-sql=true
    spring.jpa.generate-ddl=true
    spring.jpa.properties.hibernate.show_sql=true
    spring.jpa.properties.hibernate.format_sql=true

--------------------

# 3. 开放权限 #

> 配置 spring security 不要拦截，h2后台管理界面

http.authorizeRequests()
            .antMatchers("/h2-console/**").permitAll(); // 放行 h2 后台管理界面

> spring security 默认是启用了CSRF防护的，但是 h2 的后台管理的请求需要携带 CSRF 口令之类的参数，因此会被 spring security 拦截所以我们需要针对 h2 放开 CSRF 防护

http.csrf().ignoringAntMatchers("/h2-console/**"); // 禁用 H2 控制台的 CSRF 防护

> h2 后台管理界面采用了 iframe ，而 spring security 默认是禁止了 ifreame 的使用，因此我们也需要针对 h2 开放对 iframe 的限制

http.headers().frameOptions().sameOrigin(); // 允许来自同一来源的 H2 控制台的请求

> **写在一起 **

http.authorizeRequests()
            .antMatchers("/h2-console/**").permitAll() // 放行 H2 的请求
            .and().csrf().ignoringAntMatchers("/h2-console/**") // 禁用 H2 控制台的 CSRF 防护
            .and().headers().frameOptions().sameOrigin(); // 允许来自同一来源的 H2 控制台的请求

[https_yuanyu.blog.csdn.net_article_details_106354143]: https://yuanyu.blog.csdn.net/article/details/106354143