SpringSecurity (一) --------- 简介与快速入门

悠悠 2024-04-03 12:53 112阅读 0赞

#### 目录 ####

*  一、简介
 *  二、快速入门
 *   *  1. 准备工作
     *  2. 引入 SpringSecurity

--------------------

## 一、简介 ##

Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架 Shiro，它提供了更丰富的功能，社区资源也比 Shiro 丰富。  
  
一般来说中大型的项目都是使用 SpringSecurity 来做安全框架。小项目有 Shiro 的比较多，因为相比与SpringSecurity，Shiro 的上手更加的简单。  
  
一般Web应用的需要进行认证和授权。

*  认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户
 *  授权：经过认证后判断当前用户是否有权限进行某个操作

而认证和授权也是SpringSecurity作为安全框架的核心功能。

## 二、快速入门 ##

### 1. 准备工作 ###

我们先要搭建一个简单的SpringBoot工程

① 设置父工程 添加依赖

<parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.5.0</version>
    </parent>
    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>
    </dependencies>

② 创建启动类

@SpringBootApplication
    public class SecurityApplication {
        
        public static void main(String[] args) {
        
            SpringApplication.run(SecurityApplication.class,args);
        }
    }

③ 创建Controller

import org.springframework.web.bind.annotation.RequestMapping; import org.springframework.web.bind.annotation.RestController;
    @RestController public class HelloController {
        
    	@RequestMapping("/hello")
    	public String hello(){
        
    	    return "hello";
    	}
    }

### 2. 引入 SpringSecurity ###

在 SpringBoot 项目中使用 SpringSecurity 我们只需要引入依赖即可实现入门案例。

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

引入依赖后我们在尝试去访问之前的接口就会自动跳转到一个 SpringSecurity 的默认登陆页面，默认用户名是user,密码会输出在控制台。

必须登陆之后才能对接口进行访问。