Spring Security在springboot web开发中的运用，提供案例说明

￡神魔★判官ぃ 2024-03-25 22:45 51阅读 0赞

在 Spring Boot Web 开发中，Spring Security 可以用于保护 Web 应用程序的安全。下面提供一个简单的案例说明，演示如何在 Spring Boot 中使用 Spring Security 实现基于表单的身份验证和授权。

1.  引入依赖

首先，在 pom.xml 文件中添加 Spring Security 的依赖：

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

1.  配置 Spring Security

在 Spring Boot 中，可以通过配置文件或 Java 代码来配置 Spring Security。下面演示通过 Java 代码来配置 Spring Security。

首先创建一个 SecurityConfig 类，继承 WebSecurityConfigurerAdapter 类，用于配置 Spring Security：

@Configuration
    @EnableWebSecurity
    public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                .authorizeRequests()
                    .antMatchers("/", "/home").permitAll()
                    .anyRequest().authenticated()
                    .and()
                .formLogin()
                    .loginPage("/login")
                    .permitAll()
                    .and()
                .logout()
                    .permitAll();
        }
    
        @Autowired
        public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
            auth
                .inMemoryAuthentication()
                    .withUser("user").password("{noop}password").roles("USER");
        }
    }

上面的代码中，configure 方法用于配置 HTTP 安全性，指定哪些 URL 需要哪些权限。configureGlobal 方法用于配置用户认证，指定可用的用户和密码。

1.  创建登录页面

在 Spring Boot 中，可以通过静态资源文件来创建 HTML 页面。创建一个名为 login.html 的登录页面，放在 src/main/resources/static 目录下：

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>Login Page</title>
    </head>
    <body>
        <h1>Login Page</h1>
        <form action="/login" method="post">
            <label for="username">Username:</label>
            <input type="text" id="username" name="username" /><br/><br/>
            <label for="password">Password:</label>
            <input type="password" id="password" name="password" /><br/><br/>
            <input type="submit" value="Login" />
        </form>
    </body>
    </html>

1.  创建首页

创建一个名为 home.html 的首页，放在 src/main/resources/static 目录下：

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>Home Page</title>
    </head>
    <body>
        <h1>Home Page</h1>
        <p>Welcome to the home page!</p>
    </body>
    </html>

1.  运行应用程序

现在可以运行应用程序，并访问 http://localhost:8080/，会自动跳转到登录页面。输入用户名和密码，登录之后会跳转到首页。

以上是一个简单的案例，演示了如何在 Spring Boot 中使用 Spring Security 实现基于表单的身份验证和授权。当然，Spring Security 还提供了更多的功能和配置选项，可以根据具体需求进行配置和使用。