一、Spring Security简介

朱雀 2023-09-27 16:05 71阅读 0赞

1.概括

Spring Security是一个高度自定义的**安全框架**。利用Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。

使用Spring Secruity的原因有很多，但大部分都是发现了javaEE的Servlet规范或EJB规范中的安全功能缺乏典型企业应用场景。同时认识到他们在WAR或EAR级别无法移植。因此如果你更换服务器环境，还有大量工作去重新配置你的应用程序。使用Spring Security 解决了这些问题，也为你提供许多其他有用的、可定制的安全功能。

正如你可能知道的两个应用程序的两个主要区域是“**认证**”和“**授权**”（或者访问控制）。这两点也是Spring Security重要核心功能。“认证”，是建立一个他声明的主体的过程（一个“主体”一般是指用户，设备或一些可以在你的应用程序中执行动作的其他系统），通俗点说就是系统认为用户是否能登录。“授权”指确定一个主体是否允许在你的应用程序执行一个动作的过程。通俗点讲就是系统判断用户是否有权限去做某些事情。

##### 2.历史 #####

Spring Security 以“The Acegi Secutity System for Spring” 的名字始于2003年年底。其前身为acegi项目。起因是Spring开发者邮件列表中一个问题，有人提问是否考虑提供一个基于Spring的安全实现。限制于时间问题，开发出了一个简单的安全实现，但是并没有深入研究。几周后，Spring社区中其他成员同样询问了安全问题，代码提供给了这些人。2004年1月份已经有20人左右使用这个项目。随着更多人的加入，在2004年3月左右在sourceforge中建立了一个项目。在最开始并没有认证模块，所有的认证功能都是依赖容器完成的，而acegi则注重授权。但是随着更多人的使用，基于容器的认证就显现出了不足。acegi中也加入了认证功能。大约1年后acegi成为Spring子项目。

在2006年5月发布了acegi 1.0.0版本。2007年底acegi更名为Spring Security。

二、第一个Spring Security项目

Spring Security已经被Spring boot进行集成，使用时直接引入启动器即可。

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

![2cf0ea099a0997f207f54c7f0f2ba557.gif][]

![523c13ada36502429db7d104eca01bc3.gif][]

2.访问页面

导入spring-boot-starter-security启动器后，Spring Security已经生效，默认拦截全部请求，如果用户没有登录，跳转到内置登录页面。

在项目中新建login.html页面后

在浏览器输入：[http://localhost:8080/login.html后会显示下面页面][http_localhost_8080_login.html]

![4098fd2fea7a705eb32e691b2ed36ba2.png][]

默认的username为user，password打印在控制台中。当然了，同学们显示的肯定和我的不一样。!\[\](file://D:\\05MsbSoftware\\48SpringSecurity可定制用户访问控制框架NO.125\\Spring Security\\文档\\Spring Security.assets\\springSecurity-02.jpg?msec=1678956641367)

在浏览器中输入账号和密码后会显示login.html页面内容。

[2cf0ea099a0997f207f54c7f0f2ba557.gif]: https://img-blog.csdnimg.cn/img_convert/2cf0ea099a0997f207f54c7f0f2ba557.gif
[523c13ada36502429db7d104eca01bc3.gif]: https://img-blog.csdnimg.cn/img_convert/523c13ada36502429db7d104eca01bc3.gif
[http_localhost_8080_login.html]: http://localhost:8080/login.html%E5%90%8E%E4%BC%9A%E6%98%BE%E7%A4%BA%E4%B8%8B%E9%9D%A2%E9%A1%B5%E9%9D%A2
[4098fd2fea7a705eb32e691b2ed36ba2.png]: https://img-blog.csdnimg.cn/img_convert/4098fd2fea7a705eb32e691b2ed36ba2.png