基于sringsecurity的权限认证

短命女 2023-09-25 20:33 50阅读 0赞

上篇文章对springsecurity的登录认证通过一个demo做了简单的介绍，可是在我们的日常开发过程中，登录认证和权限认证都是我们所必不可少的；本篇文章将会通过一个demo去介绍一下springsecurity的权限认证功能;

同样，我们首先创建一个boot项目 ，引入springsecurity 跟web依赖 ：

<?xml version="1.0" encoding="UTF-8"?>
    <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
        <modelVersion>4.0.0</modelVersion>
        <parent>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-parent</artifactId>
            <version>2.7.5</version>
            <relativePath/> 
        </parent>
        <groupId>com.example</groupId>
        <artifactId>demo</artifactId>
        <version>0.0.1-SNAPSHOT</version>
        <name>demo</name>
        <description>Demo project for Spring Boot</description>
        <properties>
            <java.version>8</java.version>
        </properties>
        <dependencies>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter</artifactId>
            </dependency>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-security</artifactId>
            </dependency>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-test</artifactId>
                <scope>test</scope>
            </dependency>
    
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-web</artifactId>
            </dependency>
        </dependencies>
    
        <build>
            <plugins>
                <plugin>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-maven-plugin</artifactId>
                </plugin>
            </plugins>
        </build>
    
    </project>

接下来配置我们的配置文件(主要配置访问端口)：

server.port=8081

我们创建两个控制层的接口 home 跟product:这两个接口我们设置访问权限，只让拥有权限的人去访问（访问的时候会去判断登陆的用户是否拥有权限，没有权限则不给访问通过！）

home接口：

package com.example.demo.app;
    
    import org.springframework.stereotype.Controller;
    import org.springframework.web.bind.annotation.RequestMapping;
    
    @Controller
    @RequestMapping("/admin")
    public class home {
        @RequestMapping("/home")
        public  String productInfo(){
            return "admin home page";
    
        }
    }

product接口：

package com.example.demo.app;
    
    import org.springframework.stereotype.Controller;
    import org.springframework.web.bind.annotation.RequestMapping;
    import org.springframework.web.bind.annotation.ResponseBody;
    
    @Controller
    @RequestMapping("/product")
    public class product {
        @RequestMapping("/info")
    @ResponseBody
        public  String productInfo(){
            return "some,product to";
    
        }
    }

接下来我们创建 SecurityConfig进行权限配置：

package com.example.demo.cnfig;
    
    import org.springframework.context.annotation.Configuration;
    import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
    import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
    import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
    
    @Configuration
    @EnableWebSecurity
    public class SecurityConfiguration  extends WebSecurityConfigurerAdapter {
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                    .authorizeRequests()
                    .antMatchers("/product/**").hasRole("user")
                    .antMatchers("/admin/**").hasRole("admin")
                    .anyRequest().authenticated()
                    .and()
                    .formLogin().and()
                    .httpBasic();
    
        }
    
        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception {
            auth.inMemoryAuthentication()//身份验证管理器
                    .withUser("string")
                    .password("{noop}123456").roles("user")
    
                    .and()
                    .withUser("admin")
                    .password("{noop}123456").roles("user","admin");
    
        }
    }

我们对上诉代码进行简单解读：第一个重写的方法是将路由跟我们用户角色绑定：绑定之后呢

我们的用户user就具有了我们的“/product/\*\*"接口的权限：

用户admin就具有了”/admin/\*\*“接口的权限；

然后我们重写 第二个方法 去配置我们登录的用户和所拥有的角色；

我们这边配置了 user用户 跟admin 用户 并在这里制定了密码为123456

\{noop\}Passw0rd 则是使用明文保存的密码 (noop: No Operation)

之前如果不设置的话是会使用springsecurity的加密密码

配置用户所拥有的权限；

然后我们启动项目：可以看到再我们配置完密码之后控制台就不会再给我们生成的密码了

![af6d07948ccc49e5af995699d6a6c01b.png][]

接下来访问我们的localhost:8081/product/info

定向到登录页面之后登录我们的user用户 可以访问 ，

![76cadb402b9e43ffb2a189068177d319.png][]

使用user用户访问 localhost:8081/admin/info

![a3a0e16634bb4e0498aef3c4f9deecb9.png][]

报错误，当然这里我们也可以自己设置返回页面一个无权限：

清除缓存 登录admin用户访问localhost:8081/admin/info

![e400b7d5bb3241f5a50e44b1b2af84b9.png][]

访问成功；

这就是基于springsecurity的权限认证的简单demo,当然我们在项目开发的过程中，用户名，密码 跟权限都是链接我们数据库进行查询的，我们这边是直接模拟数据库去直接配置的;下篇文章我们将会自己用代码去设计一套权限认证的框架：

[af6d07948ccc49e5af995699d6a6c01b.png]: https://img-blog.csdnimg.cn/af6d07948ccc49e5af995699d6a6c01b.png
[76cadb402b9e43ffb2a189068177d319.png]: https://img-blog.csdnimg.cn/76cadb402b9e43ffb2a189068177d319.png
[a3a0e16634bb4e0498aef3c4f9deecb9.png]: https://img-blog.csdnimg.cn/a3a0e16634bb4e0498aef3c4f9deecb9.png
[e400b7d5bb3241f5a50e44b1b2af84b9.png]: https://img-blog.csdnimg.cn/e400b7d5bb3241f5a50e44b1b2af84b9.png