SpringBoot集成security（1）|（security入门）

约定不等于承诺〃 2023-10-03 21:35 30阅读 0赞

## SpringBoot集成security（1）|（security入门） ##

--------------------

### 文章目录  SpringBoot集成security（1）|（security入门）  @\[TOC\]  前言  一、Spring Security是什么？  二、security集成springboot  1.依赖引入  2.编写测试接口  3.服务启动日志分析  4.调用接口验证  5.用户配置  总结 ###

章节  
第一章链接: [SpringBoot集成security（1）|（security入门）][SpringBoot_security_1_security]  
第二章链接: [SpringBoot集成security（2）|（security自定义配置）][SpringBoot_security_2_security]  
第三章链接: [SpringBoot集成security（3）|（security的前后端分离登录以及响应处理）][SpringBoot_security_3_security]  
第四章链接: [SpringBoot集成security（4）|（security基于JWT实现前后端分离自定义登录）][SpringBoot_security_4_security_JWT]

## 前言 ##

最近项目上经常遇到需要对接第三方登录认证、授权第三方等问题，本着一劳永逸的心里，决定攻克一下springsecurity知识点，本系列文章将会介绍springsecurit从入门到深入了解，并能够在项目中实际运用。本系列文章大致分为几个阶段，第一阶段了解security，第二阶段实现在springboot中集成登录，第三阶段接入Oauth2、JWT，第四阶段实现第三方授权登录等。

## 一、Spring Security是什么？ ##

Spring Security是一个提供身份验证，授权和保护以防止常见攻击的框架。凭借对命令式和响应式应用程序的一流支持，它是用于保护基于Spring的应用程序的事实上的标准。Spring Security 是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入 spring-boot-starter-security 模块，进行少量的配置，即可实现强大的安全管理

## 二、security集成springboot ##

### 1.依赖引入 ###

> 第一步需要引入springboot以及security相关依赖，其他依赖例如swagger、lombok等一些工具依赖没有放上来

<parent>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-parent</artifactId>
            <version>2.5.7</version>
            <relativePath/>
        </parent>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

### 2.编写测试接口 ###

> 提供一个测试接口用于验证security

@Api(tags = {
        "演示相关接口"})
    @RestController
    @RequestMapping("/demo")
    public class DemoCtrl {
        
    
        @ApiOperation(value = "获取接口", notes = "获取接口")
        @GetMapping(value = "/get")
        public ResponseHandle success() {
        
            return ResponseHandle.SUCCESS("获取数据成功");
        }
    
    }

### 3.服务启动日志分析 ###

> 1、springboot服务集成之后日志会打印一个Using generated security password: 7e2cf26c-1bff-4e27-9278-f5314c2f1f79，这个密码就是security的user用户默认的密码，每次启动都会改变

> 2、还会打印一个DefaultSecurityFilterChain信息，该信息表示引入security依赖后springboot会默认加载一个springsecurity的过滤器链，该默认的过滤器会阻止没有认证的访问请求

![在这里插入图片描述][49e905a13c9f423f99dde52b4e9ff0f6.png]

### 4.调用接口验证 ###

> 在浏览器访问接口http://localhost:8080/demo/get，会跳转到http://localhost:8080/login页面，在登录页面输入user用户以及控制台打印的默认密码，会显示访问成功。

![在这里插入图片描述][236b8235ea05440e823f8041e325a831.png]

### 5.用户配置 ###

> 实际使用的时候默认用户密码是变动的，这肯定不符合我们的要求，是否有其他方式来初始化用户呢?于是翻阅了文档，security提供了多种用户配置，下面我们来介绍当前简单模式下的简单配置，在yml配置文件中添加如下配置

spring:
      security:
        user:
          name: admin
          password: 123456
          roles: admin

> 结果：重启服务，日志没有打印默认密码，访问还是会跳到登录页，这个时候输入配置的用户密码即可访问

## 总结 ##

到此springboot集成了security，并且security已经能够安全的保护我们的接口不被无认证请求访问。并且能够配置用户。

第一章链接: [SpringBoot集成security（1）|（security入门）][SpringBoot_security_1_security]  
第二章链接: [SpringBoot集成security（2）|（security自定义配置）][SpringBoot_security_2_security]  
第三章链接: [SpringBoot集成security（3）|（security的前后端分离登录以及响应处理）][SpringBoot_security_3_security]  
第四章链接: [SpringBoot集成security（4）|（security基于JWT实现前后端分离自定义登录）][SpringBoot_security_4_security_JWT]

[SpringBoot_security_1_security]: https://blog.csdn.net/Oaklkm/article/details/127904641
[SpringBoot_security_2_security]: https://blog.csdn.net/Oaklkm/article/details/127918927
[SpringBoot_security_3_security]: https://blog.csdn.net/Oaklkm/article/details/128144676
[SpringBoot_security_4_security_JWT]: https://blog.csdn.net/Oaklkm/article/details/128190531
[49e905a13c9f423f99dde52b4e9ff0f6.png]: https://img-blog.csdnimg.cn/49e905a13c9f423f99dde52b4e9ff0f6.png
[236b8235ea05440e823f8041e325a831.png]: https://img-blog.csdnimg.cn/236b8235ea05440e823f8041e325a831.png