SpringSecurity记住登录实现(Web权限方案)

向右看齐 2022-10-08 00:49 297阅读 0赞

### SpringSecurity记住登录实现 ###

*  一、记住登录流程
 *  二、实现原理
 *  三、实现步骤
 *   *  2.1 创建数据库表
     *  2.2 配置类，注入数据源，配置操作数据库对象
     *  2.3 配置类配置自动登录
     *  2.4 登录前端页面login.html
 *  四、运行测试

# 一、记住登录流程 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70]

# 二、实现原理 #

![在这里插入图片描述][20210619105925292.png]  
SpringSecurity认证成功之后，先向浏览器的cookie中存储一个加密串，数据库中存的是cookie的加密串和用户信息的串。

# 三、实现步骤 #

## 2.1 创建数据库表 ##

其实可以通过查看源码直接建表。如下图所示，你也可以直接将源码中的sql语句复制，然后再建表。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70 1]  
这里我们使用自己的sql语句建表。

CREATE TABLE `persistent_logins` (
     `username` varchar(64) NOT NULL,
     `series` varchar(64) NOT NULL,
     `token` varchar(64) NOT NULL,
     `last_used` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE 
    CURRENT_TIMESTAMP,
     PRIMARY KEY (`series`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

## 2.2 配置类，注入数据源，配置操作数据库对象 ##

完整配置类如下：

package com.atguigu.springsecuritydemo1.config;
    
    import org.springframework.beans.factory.annotation.Autowired;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
    import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
    import org.springframework.security.core.userdetails.UserDetailsService;
    import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
    import org.springframework.security.crypto.password.PasswordEncoder;
    import org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl;
    import org.springframework.security.web.authentication.rememberme.PersistentTokenRepository;
    
    import javax.sql.DataSource;
    
    @Configuration
    public class SecurityConfigTest extends WebSecurityConfigurerAdapter { 
    
        @Autowired
        private UserDetailsService userDetailsService;
        //注入数据源
        @Autowired
        private DataSource dataSource;
        //配置对象
        @Bean
        public PersistentTokenRepository persistentTokenRepository(){ 
            JdbcTokenRepositoryImpl jdbcTokenRepository=new JdbcTokenRepositoryImpl();
            jdbcTokenRepository.setDataSource(dataSource);
    // jdbcTokenRepository.setCreateTableOnStartup(true);
            return jdbcTokenRepository;
        }
    
        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception { 
            auth.userDetailsService(userDetailsService).passwordEncoder(password());
        }
    
        @Bean
        PasswordEncoder password(){ 
           return new BCryptPasswordEncoder();
        }
    
        @Override
        protected void configure(HttpSecurity http) throws Exception { 
            //退出配置
            http.logout().logoutUrl("/logout")
                    .logoutSuccessUrl("/test/hello")
                    .permitAll();
    
            //配置没有权限访问自定义跳转的页面
            http.exceptionHandling().accessDeniedPage("/unauth.html");
            http.formLogin()             //自定义自己编写的登陆页面
                .loginPage("/login.html")    //登录页面设置
                .loginProcessingUrl("/user/login") //登录访问路径
                .defaultSuccessUrl("/success.html").permitAll()    //登录成功之后，跳转路径
                .and().authorizeRequests()
                   //设置哪些路径可以直接访问，不需要认证
                    .antMatchers("/","/test/hello","/user/login").permitAll()
                    //当前登录的用户，只有具有admins权限才可以访问这个路径
                   //1、hasAuthority方法
                   //.antMatchers("/test/index").hasAuthority("admins")
                   //2、hasAnyAuthority方法
                   //.antMatchers("/test/index").hasAnyAuthority("admins,manager")
                   //3、hasRole方法 ROLE_sale
                   .antMatchers("/test/index").hasRole("sale")
                    //4、hasAnyRole方法
    
                .anyRequest().authenticated()
                    //配置自动登录
                    .and().rememberMe().tokenRepository(persistentTokenRepository())
                    .tokenValiditySeconds(60)   //设置有效时长，单位：秒
                    .userDetailsService(userDetailsService);
    
    // .and().csrf().disable(); //关闭csrf防护
        }
    }

application.properties(这里自己改下)

server.port=8111
    #数据库连接配置
    spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
    spring.datasource.url=jdbc:mysql://localhost:3306/demo?&useSSL=false&serverTimezone=UTC&allowPublicKeyRetrieval=true
    spring.datasource.username=root
    spring.datasource.password=123456

## 2.3 配置类配置自动登录 ##

这里上一步的完整代码已经包含了  
![在这里插入图片描述][2021061911060967.png]

## 2.4 登录前端页面login.html ##

> 注意：checkbox的name的值必须为remember-me,这springsecurity源码中封装好的

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head>
    <body>
        <form action="/user/login" method="post">
            用户名：<input type="text" name="username"/>
            <br>
            密码：<input type="text" name="password"/>
            <br>
            <input type="checkbox" name="remember-me"/>自动登录
            <br>
            <input type="submit" value="login"/>
        </form>
    </body>
    </html>

# 四、运行测试 #

启动项目后，先访问`localhost:8111/login.html`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70 2]  
输入数据库中存在的用户名和密码 lucy 123并勾选自动登录  
![在这里插入图片描述][20210619110956962.png]  
点击login（打开控制台）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70 3]  
可以看到新增了一条cookie，remember-me  
数据库中也新增了一条记录：  
![在这里插入图片描述][20210619111846165.png]  
这是随便测试一个controller：`http://localhost:8111/test/index`  
![在这里插入图片描述][20210619111935880.png]  
关闭浏览器再访问也是一样的效果，自动登录功能成功实现。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70]: /images/20221005/786e35a86bf749179d43a0f606da9097.png
[20210619105925292.png]: /images/20221005/50b5d60d16244deaad10285b4a218207.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70 1]: /images/20221005/8014b08e7c2e48f190e1f32cd4e88a4f.png
[2021061911060967.png]: /images/20221005/47189e3573c14bd1a2c8ccc704b57850.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70 2]: /images/20221005/d459e6be23e74990a1491318f3f26efa.png
[20210619110956962.png]: /images/20221005/030c8a548da84613980b676693653dd2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzUzNzI0_size_16_color_FFFFFF_t_70 3]: /images/20221005/46d4e30500de4df6b7729abff18b7bb4.png
[20210619111846165.png]: /images/20221005/732431094c2f444d941cd37db7d75d17.png
[20210619111935880.png]: /images/20221005/39f5806dfad044638296260baca65e51.png