【Spring Boot】011-SpringSecurity（安全）

落日映苍穹つ 2023-10-05 10:10 81阅读 0赞

最新更新：2020年9月22日08:16:43

目录

一、概述

二、环境搭建

1、创建项目

第一步：配置项目相关信息

第二步：勾选web模块，创建即可

2、引入相关坐标

thymeleaf模板引擎：

3、导入静态资源

资源下载地址：

4、设置配置文件application.properties

5、编写RouterController类

6、运行测试

三、用户授权和认证

1、用户授权

第一步：导入security依赖坐标

第二步：创建SecurityConfig类

第三步：运行测试

第四步：设置若没有权限跳转到登陆页面

2、用户认证

第一步：修改Config类：

第二步：测试结果：

第三步：密码加密：

第四步：测试结果：（成功登陆）

第五步：可正常访问相关权限内页面：

四、注销及权限控制

1、注销

第一步：修改Config类

第二步：修改index.html页面

第三步：测试结果

第四步：修改代码，使其跳转到首页

第五步：测试结果

2、权限控制

第一步：导入坐标

第二步：修改index.html页面

第三步：修改spring boot版本为2.0.7，因为2.3.3springboot 2.1.x版本以上不兼容部分标签，如

第四步：运行测试

备注：

五、开启“记住我”功能

修改SecurityConfig类：

六、备注

1、说明

2、注意最佳实践结合：

七、源代码

一、概述

Spring Security 是 Spring 家族中的一个安全管理框架，实际上，在 Spring Boot 出现之前，Spring Security 就已经发展了多年了，但是使用的并不多，安全管理这个领域，一直是 Shiro 的天下。

相对于 Shiro，在 SSM/SSH 中整合 Spring Security 都是比较麻烦的操作，所以，Spring Security 虽然功能比 Shiro 强大，但是使用反而没有 Shiro 多（Shiro 虽然功能没有 Spring Security 多，但是对于大部分项目而言，Shiro 也够用了）。

自从有了 Spring Boot 之后，Spring Boot 对于 Spring Security 提供了 自动化配置方案，可以零配置使用 Spring Security。

因此，一般来说，常见的安全管理技术栈的组合是这样的：

  • SSM + Shiro
  • Spring Boot/Spring Cloud + Spring Security

注意，这只是一个推荐的组合而已，如果单纯从技术上来说，无论怎么组合，都是可以运行的。

二、环境搭建

1、创建项目

第一步：配置项目相关信息

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70

第二步：勾选web模块，创建即可

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 1

2、引入相关坐标

thymeleaf模板引擎：

  1. <!--thymeleaf-->
  2.         <dependency>
  3.             <groupId>org.springframework.boot</groupId>
  4.             <artifactId>spring-boot-starter-thymeleaf</artifactId>
  5.         </dependency>
  6.         <dependency>
  7.             <groupId>org.thymeleaf.extras</groupId>
  8.             <artifactId>thymeleaf-extras-java8time</artifactId>
  9.         </dependency>

3、导入静态资源

资源下载地址：

链接：https://pan.baidu.com/s/1XGpVIQwN3U9NICEVegC1Mw
提取码：zibo

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 2

4、设置配置文件application.properties

  1. spring.thymeleaf.cache=false

5、编写RouterController类

  1. package com.zibo.controller;
  3. import org.springframework.stereotype.Controller;
  4. import org.springframework.web.bind.annotation.PathVariable;
  5. import org.springframework.web.bind.annotation.RequestMapping;
  7. @Controller
  8. public class RouterController {
  10.     @RequestMapping({"/","index","index.html"})
  11.     public String index(){
  12.         return "index";
  13.     }
  15.     @RequestMapping("/toLogin")
  16.     public String toLogin(){
  17.         return "views/login";
  18.     }
  20.     @RequestMapping("/level1/{id}")
  21.     public String level1(@PathVariable("id") int id){
  22.         return "views/level1/" + id;
  23.     }
  25.     @RequestMapping("/level2/{id}")
  26.     public String level2(@PathVariable("id") int id){
  27.         return "views/level2/" + id;
  28.     }
  30.     @RequestMapping("/level3/{id}")
  31.     public String level3(@PathVariable("id") int id){
  32.         return "views/level3/" + id;
  33.     }
  35. }

6、运行测试

http://localhost:8080/

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 3

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 4

三、用户授权和认证

1、用户授权

第一步：导入security依赖坐标

  1. <!--security-->
  2.         <dependency>
  3.             <groupId>org.springframework.boot</groupId>
  4.             <artifactId>spring-boot-starter-security</artifactId>
  5.         </dependency>

第二步：创建SecurityConfig类

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  5. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  8. //AOP：拦截器
  9. @EnableWebSecurity
  10. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  11.     @Override
  12.     protected void configure(HttpSecurity http) throws Exception {
  13.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  14.         //链式编程
  15.         http.authorizeRequests()
  16.                 .antMatchers("/").permitAll()
  17.                 .antMatchers("/level1/**").hasRole("vip1")
  18.                 .antMatchers("/level2/**").hasRole("vip2")
  19.                 .antMatchers("/level3/**").hasRole("vip3");
  21.     }
  22. }

第三步：运行测试

首页可以正常访问：

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 5

其他页面无法访问：

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 6

第四步：设置若没有权限跳转到登陆页面

修改Config类：

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  5. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  8. //AOP：拦截器
  9. @EnableWebSecurity
  10. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  11.     @Override
  12.     protected void configure(HttpSecurity http) throws Exception {
  13.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  14.         //链式编程
  15.         http.authorizeRequests()
  16.                 .antMatchers("/").permitAll()
  17.                 .antMatchers("/level1/**").hasRole("vip1")
  18.                 .antMatchers("/level2/**").hasRole("vip2")
  19.                 .antMatchers("/level3/**").hasRole("vip3");
  20.         //没有权限，默认调到登陆页面
  21.         http.formLogin();
  22.     }
  23. }

测试结果：

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 7

源代码注释：

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 8

2、用户认证

第一步：修改Config类：

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
  5. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  7. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  9. //AOP：拦截器
  10. @EnableWebSecurity
  11. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  12.     //授权
  13.     @Override
  14.     protected void configure(HttpSecurity http) throws Exception {
  15.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  16.         //链式编程
  17.         http.authorizeRequests()
  18.                 .antMatchers("/").permitAll()
  19.                 .antMatchers("/level1/**").hasRole("vip1")
  20.                 .antMatchers("/level2/**").hasRole("vip2")
  21.                 .antMatchers("/level3/**").hasRole("vip3");
  22.         //没有权限，默认调到登陆页面
  23.         http.formLogin();
  24.     }
  25.     //认证
  26.     @Override
  27.     protected void configure(AuthenticationManagerBuilder auth) throws Exception {
  28.         //这些数据正常情况下应该从数据库中读取
  29.         auth.inMemoryAuthentication()
  30.                 .withUser("zibo").password("123").roles("vip2","vip3")
  31.                 .and()
  32.                 .withUser("zb").password("123").roles("vip1","vip3");
  33.     }
  34. }

第二步：测试结果：

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 9

报错，因为密码未加密！

第三步：密码加密：

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
  5. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  7. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  8. import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
  10. //AOP：拦截器
  11. @EnableWebSecurity
  12. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  13.     //授权
  14.     @Override
  15.     protected void configure(HttpSecurity http) throws Exception {
  16.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  17.         //链式编程
  18.         http.authorizeRequests()
  19.                 .antMatchers("/").permitAll()
  20.                 .antMatchers("/level1/**").hasRole("vip1")
  21.                 .antMatchers("/level2/**").hasRole("vip2")
  22.                 .antMatchers("/level3/**").hasRole("vip3");
  23.         //没有权限，默认调到登陆页面
  24.         http.formLogin();
  25.     }
  26.     //认证
  27.     //PasswordEncoder 密码编码（加密）
  28.     //在Spring Security5.0+中，新增了很多加密方法
  29.     @Override
  30.     protected void configure(AuthenticationManagerBuilder auth) throws Exception {
  31.         //这些数据正常情况下应该从数据库中读取
  32.         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
  33.                 .withUser("zibo").password(new BCryptPasswordEncoder().encode("123")).roles("vip2","vip3")
  34.                 .and()
  35.                 .withUser("zb").password(new BCryptPasswordEncoder().encode("123")).roles("vip1","vip3");
  36.     }
  37. }

第四步：测试结果：（成功登陆）

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 10

第五步：可正常访问相关权限内页面：

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 11

四、注销及权限控制

1、注销

第一步：修改Config类

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
  5. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  7. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  8. import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
  10. //AOP：拦截器
  11. @EnableWebSecurity
  12. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  13.     //授权
  14.     @Override
  15.     protected void configure(HttpSecurity http) throws Exception {
  16.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  17.         //链式编程
  18.         http.authorizeRequests()
  19.                 .antMatchers("/").permitAll()
  20.                 .antMatchers("/level1/**").hasRole("vip1")
  21.                 .antMatchers("/level2/**").hasRole("vip2")
  22.                 .antMatchers("/level3/**").hasRole("vip3");
  23.         //没有权限，默认调到登陆页面
  24.         http.formLogin();
  25.         //★★★注销
  26.         http.logout();
  27.     }
  28.     //认证
  29.     //PasswordEncoder 密码编码（加密）
  30.     //在Spring Security5.0+中，新增了很多加密方法
  31.     @Override
  32.     protected void configure(AuthenticationManagerBuilder auth) throws Exception {
  33.         //这些数据正常情况下应该从数据库中读取
  34.         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
  35.                 .withUser("zibo").password(new BCryptPasswordEncoder().encode("123")).roles("vip2","vip3")
  36.                 .and()
  37.                 .withUser("zb").password(new BCryptPasswordEncoder().encode("123")).roles("vip1","vip3");
  38.     }
  39. }

第二步：修改index.html页面

  1. <!DOCTYPE html>
  2. <html lang="en" xmlns:th="http://www.thymeleaf.org">
  3. <head>
  4.     <meta charset="UTF-8">
  5.     <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
  6.     <title>首页</title>
  7.     <!--semantic-ui-->
  8.     <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">
  9.     <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">
  10. </head>
  11. <body>
  13. <!--主容器-->
  14. <div class="ui container">
  16.     <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">
  17.         <div class="ui secondary menu">
  18.             <a class="item"  th:href="@{/index}">首页</a>
  20.             <!--登录注销-->
  21.             <div class="right menu">
  22.                 <!--未登录-->
  23.                 <a class="item" th:href="@{/toLogin}">
  24.                     <i class="address card icon"></i> 登录
  25.                 </a>
  26.                 <a class="item" th:href="@{/logout}">
  27.                     <i class="address card icon"></i> 注销
  28.                 </a>
  29.                 <!--已登录
  30.                 <a th:href="@{/usr/toUserCenter}">
  31.                     <i class="address card icon"></i> admin
  32.                 </a>
  33.                 -->
  34.             </div>
  35.         </div>
  36.     </div>
  38.     <div class="ui segment" style="text-align: center">
  39.         <h3>Spring Security Study by 秦疆</h3>
  40.     </div>
  42.     <div>
  43.         <br>
  44.         <div class="ui three column stackable grid">
  45.             <div class="column">
  46.                 <div class="ui raised segment">
  47.                     <div class="ui">
  48.                         <div class="content">
  49.                             <h5 class="content">Level 1</h5>
  50.                             <hr>
  51.                             <div><a th:href="@{/level1/1}"><i class="bullhorn icon"></i> Level-1-1</a></div>
  52.                             <div><a th:href="@{/level1/2}"><i class="bullhorn icon"></i> Level-1-2</a></div>
  53.                             <div><a th:href="@{/level1/3}"><i class="bullhorn icon"></i> Level-1-3</a></div>
  54.                         </div>
  55.                     </div>
  56.                 </div>
  57.             </div>
  59.             <div class="column">
  60.                 <div class="ui raised segment">
  61.                     <div class="ui">
  62.                         <div class="content">
  63.                             <h5 class="content">Level 2</h5>
  64.                             <hr>
  65.                             <div><a th:href="@{/level2/1}"><i class="bullhorn icon"></i> Level-2-1</a></div>
  66.                             <div><a th:href="@{/level2/2}"><i class="bullhorn icon"></i> Level-2-2</a></div>
  67.                             <div><a th:href="@{/level2/3}"><i class="bullhorn icon"></i> Level-2-3</a></div>
  68.                         </div>
  69.                     </div>
  70.                 </div>
  71.             </div>
  73.             <div class="column">
  74.                 <div class="ui raised segment">
  75.                     <div class="ui">
  76.                         <div class="content">
  77.                             <h5 class="content">Level 3</h5>
  78.                             <hr>
  79.                             <div><a th:href="@{/level3/1}"><i class="bullhorn icon"></i> Level-3-1</a></div>
  80.                             <div><a th:href="@{/level3/2}"><i class="bullhorn icon"></i> Level-3-2</a></div>
  81.                             <div><a th:href="@{/level3/3}"><i class="bullhorn icon"></i> Level-3-3</a></div>
  82.                         </div>
  83.                     </div>
  84.                 </div>
  85.             </div>
  87.         </div>
  88.     </div>
  90. </div>
  93. <script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>
  94. <script th:src="@{/qinjiang/js/semantic.min.js}"></script>
  96. </body>
  97. </html>

第三步：测试结果

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 12

第四步：修改代码，使其跳转到首页

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
  5. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  7. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  8. import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
  10. //AOP：拦截器
  11. @EnableWebSecurity
  12. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  13.     //授权
  14.     @Override
  15.     protected void configure(HttpSecurity http) throws Exception {
  16.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  17.         //链式编程
  18.         http.authorizeRequests()
  19.                 .antMatchers("/").permitAll()
  20.                 .antMatchers("/level1/**").hasRole("vip1")
  21.                 .antMatchers("/level2/**").hasRole("vip2")
  22.                 .antMatchers("/level3/**").hasRole("vip3");
  23.         //没有权限，默认调到登陆页面
  24.         http.formLogin();
  25.         //★★★注销
  26.         http.logout().logoutSuccessUrl("/");
  27.     }
  28.     //认证
  29.     //PasswordEncoder 密码编码（加密）
  30.     //在Spring Security5.0+中，新增了很多加密方法
  31.     @Override
  32.     protected void configure(AuthenticationManagerBuilder auth) throws Exception {
  33.         //这些数据正常情况下应该从数据库中读取
  34.         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
  35.                 .withUser("zibo").password(new BCryptPasswordEncoder().encode("123")).roles("vip2","vip3")
  36.                 .and()
  37.                 .withUser("zb").password(new BCryptPasswordEncoder().encode("123")).roles("vip1","vip3");
  38.     }
  39. }

第五步：测试结果

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 13

2、权限控制

第一步：导入坐标

  1. <!-- https://mvnrepository.com/artifact/org.thymeleaf.extras/thymeleaf-extras-springsecurity4 -->
  2. <dependency>
  3.     <groupId>org.thymeleaf.extras</groupId>
  4.     <artifactId>thymeleaf-extras-springsecurity4</artifactId>
  5.     <version>3.0.4.RELEASE</version>
  6. </dependency>

第二步：修改index.html页面

  1. <!DOCTYPE html>
  2. <html lang="en" xmlns:th="http://www.thymeleaf.org"
  3.       xmlns:sec="http://www.thymeleaf.org/extras/spring-security">
  4. <head>
  5.     <meta charset="UTF-8">
  6.     <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
  7.     <title>首页</title>
  8.     <!--semantic-ui-->
  9.     <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">
  10.     <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">
  11. </head>
  12. <body>
  14. <!--主容器-->
  15. <div class="ui container">
  17.     <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">
  18.         <div class="ui secondary menu">
  19.             <a class="item"  th:href="@{/index}">首页</a>
  21.             <!--登录注销-->
  22.             <div class="right menu">
  23.                 <!--未登录：显示登录按钮-->
  24.                 <div sec:authorize="!isAuthenticated()">
  25.                     <a class="item" th:href="@{/toLogin}">
  26.                         <i class="address card icon"></i> 登录
  27.                     </a>
  28.                 </div>
  29.                 <!--已登录：显示用户名和注销按钮★★★-->
  30.                 <div sec:authorize="isAuthenticated()">
  31.                     <a class="item">
  32.                         用户名：<span sec:authentication="name"></span>
  33.                         角色：<span sec:authentication="principal.getAuthorities()"></span>
  34.                     </a>
  35.                     <a class="item" th:href="@{/logout}">
  36.                         <i class="address card icon"></i> 注销
  37.                     </a>
  38.                 </div>
  39.                 <!--已登录：显示用户名和注销按钮-->
  40. <!--                <a th:href="@{/usr/toUserCenter}">-->
  41. <!--                    <i class="address card icon"></i> admin-->
  42. <!--                </a>-->
  43.             </div>
  44.         </div>
  45.     </div>
  47.     <div class="ui segment" style="text-align: center">
  48.         <h3>Spring Security Study by 秦疆</h3>
  49.     </div>
  51.     <div>
  52.         <br>
  53.         <div class="ui three column stackable grid">
  54.             <div class="column">
  55.                 <div class="ui raised segment">
  56.                     <div class="ui">
  57.                         <div class="content">
  58.                             <h5 class="content">Level 1</h5>
  59.                             <hr>
  60.                             <div><a th:href="@{/level1/1}"><i class="bullhorn icon"></i> Level-1-1</a></div>
  61.                             <div><a th:href="@{/level1/2}"><i class="bullhorn icon"></i> Level-1-2</a></div>
  62.                             <div><a th:href="@{/level1/3}"><i class="bullhorn icon"></i> Level-1-3</a></div>
  63.                         </div>
  64.                     </div>
  65.                 </div>
  66.             </div>
  68.             <div class="column">
  69.                 <div class="ui raised segment">
  70.                     <div class="ui">
  71.                         <div class="content">
  72.                             <h5 class="content">Level 2</h5>
  73.                             <hr>
  74.                             <div><a th:href="@{/level2/1}"><i class="bullhorn icon"></i> Level-2-1</a></div>
  75.                             <div><a th:href="@{/level2/2}"><i class="bullhorn icon"></i> Level-2-2</a></div>
  76.                             <div><a th:href="@{/level2/3}"><i class="bullhorn icon"></i> Level-2-3</a></div>
  77.                         </div>
  78.                     </div>
  79.                 </div>
  80.             </div>
  82.             <div class="column">
  83.                 <div class="ui raised segment">
  84.                     <div class="ui">
  85.                         <div class="content">
  86.                             <h5 class="content">Level 3</h5>
  87.                             <hr>
  88.                             <div><a th:href="@{/level3/1}"><i class="bullhorn icon"></i> Level-3-1</a></div>
  89.                             <div><a th:href="@{/level3/2}"><i class="bullhorn icon"></i> Level-3-2</a></div>
  90.                             <div><a th:href="@{/level3/3}"><i class="bullhorn icon"></i> Level-3-3</a></div>
  91.                         </div>
  92.                     </div>
  93.                 </div>
  94.             </div>
  96.         </div>
  97.     </div>
  99. </div>
  102. <script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>
  103. <script th:src="@{/qinjiang/js/semantic.min.js}"></script>
  105. </body>
  106. </html>

第三步：修改spring boot版本为2.0.7，因为2.3.3springboot 2.1.x版本以上不兼容部分标签，如

  1. sec:authorize="isAuthenticated()" 和 sec:authorize="isAnonymous()"

第四步：运行测试

watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 14

备注：

版本兼容问题是一大坨问题，修改版本之后以前的写法可能呈现的结果又不同，具体使用的时候需要细细研究；

五、开启“记住我”功能

修改SecurityConfig类：

  1. package com.zibo.config;
  4. import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
  5. import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  6. import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  7. import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  8. import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
  10. //AOP：拦截器
  11. @EnableWebSecurity
  12. public class SecurityConfig extends WebSecurityConfigurerAdapter {
  13.     //授权
  14.     @Override
  15.     protected void configure(HttpSecurity http) throws Exception {
  16.         //首页所有人可以访问，里面的功能页只能有权限的人才能访问
  17.         //链式编程
  18.         http.authorizeRequests()
  19.                 .antMatchers("/").permitAll()
  20.                 .antMatchers("/level1/**").hasRole("vip1")
  21.                 .antMatchers("/level2/**").hasRole("vip2")
  22.                 .antMatchers("/level3/**").hasRole("vip3");
  23.         //没有权限，默认调到登陆页面
  24.         http.formLogin();
  25.         //注销
  26.         http.logout().logoutSuccessUrl("/");
  27.         //★★★记住我
  28.         http.rememberMe();
  29.     }
  30.     //认证
  31.     //PasswordEncoder 密码编码（加密）
  32.     //在Spring Security5.0+中，新增了很多加密方法
  33.     @Override
  34.     protected void configure(AuthenticationManagerBuilder auth) throws Exception {
  35.         //这些数据正常情况下应该从数据库中读取
  36.         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
  37.                 .withUser("zibo").password(new BCryptPasswordEncoder().encode("123")).roles("vip2","vip3")
  38.                 .and()
  39.                 .withUser("zb").password(new BCryptPasswordEncoder().encode("123")).roles("vip1","vip3");
  40.     }
  41. }

六、备注

1、说明

Spring Security目前所学习内容，尚不够用，用时应根据需要细细研究；

2、注意最佳实践结合：

  • SSM + Shiro
  • Spring Boot/Spring Cloud + Spring Security

七、源代码

链接：https://pan.baidu.com/s/1PHm0l-Oop9KuNql6YEeQRg
提取码：zibo

发表评论

表情：
评论列表 （有 0 条评论，81人围观）

还没有评论，来说两句吧...

相关阅读

    相关 SpringSecurity安全框架

    一、什么是认证和授权 1.1、什么是认证 > 进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、头条，抖音等，下边拿微信来举例子说明认证相关的基

    ╰半夏微凉°╰半夏微凉°/ 0 赞/ 70 阅读