Spring Security实现案例

た入场券 2024-03-25 22:55 81阅读 0赞

Spring Security是一个功能强大的安全框架，可以用于保护Web应用程序。下面是一个简单的Spring Security实现案例：

1.  创建一个Spring Boot项目。
2.  添加Spring Security依赖。

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-web</artifactId>
        <version>5.2.2.RELEASE</version>
    </dependency>
    
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-config</artifactId>
        <version>5.2.2.RELEASE</version>
    </dependency>

1.  创建一个WebSecurityConfigurerAdapter。

@EnableWebSecurity
    public class SecurityConfig extends WebSecurityConfigurerAdapter {
        
        @Autowired
        private UserDetailsService userDetailsService;
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.authorizeRequests()
                    .antMatchers("/").permitAll()
                    .antMatchers("/admin/**").hasRole("ADMIN")
                    .anyRequest().authenticated()
                    .and()
                    .formLogin()
                    .loginPage("/login")
                    .defaultSuccessUrl("/home")
                    .permitAll()
                    .and()
                    .logout()
                    .logoutUrl("/logout")
                    .logoutSuccessUrl("/")
                    .permitAll();
        }
    
        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception {
            auth.userDetailsService(userDetailsService);
        }
    }

1.  创建一个UserDetailsService。

@Service
    public class UserDetailsServiceImpl implements UserDetailsService {
    
        @Override
        public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
            if (!"admin".equals(username)) {
                throw new UsernameNotFoundException("Invalid username or password.");
            }
            return new User("admin", "$2a$10$K7RvI2cZuVJZT8Tq3VdZ3OJyXs7Jf8G0YR7vAMGx0J4z4H8tCZ0tS", new ArrayList<>());
        }
    }

1.  创建一个AdminController。

@Controller
    @RequestMapping("/admin")
    public class AdminController {
    
        @GetMapping("/")
        public String index() {
            return "admin/index";
        }
    }

1.  创建一个HomeController。

@Controller
    public class HomeController {
    
        @GetMapping("/")
        public String index() {
            return "index";
        }
    
        @GetMapping("/home")
        public String home() {
            return "home";
        }
    }

1.  创建一个登录页面login.html。

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>Login</title>
    </head>
    <body>
        <h2>Login</h2>
        <form method="post" action="/login">
            <div>
                <label>Username:</label>
                <input type="text" name="username" required>
            </div>
            <div>
                <label>Password:</label>
                <input type="password" name="password" required>
            </div>
            <button type="submit">Login</button>
        </form>
    </body>
    </html>

1.  创建一个首页index.html。

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>Index</title>
    </head>
    <body>
        <h2>Index</h2>
        <p>Welcome to the home page of the Spring Security demo application!</p>
    </body>
    </html>

1.  创建一个管理页面admin/index.html。

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>Admin</title>
    </head>
    <body>
        <h2>Admin</h2>
        <p>Welcome to the admin page of the Spring Security demo application!</p>
    </body>
    </html>

1.  创建一个成功页面home.html。

<!DOCTYPE html>
    <html>
    <head>
        <meta charset="UTF-8">
        <title>Home</title>
    </head>
    <body>
        <h2>Home</h2>
        <p>You have successfully logged in!</p>
    </body>
    </html>

1.  运行应用程序并访问http://localhost:8080/。
2.  输入用户名admin和密码admin登录。
3.  访问http://localhost:8080/home和http://localhost:8080/admin/，由于没有相应的角色，将无法访问。

这个案例演示了如何使用Spring Security保护Web应用程序。Spring Security提供了很多的安全特性，如身份验证、授权、加密等，可以保护应用程序免受攻击。