个人中心
gpt4 book ai didi

SpringBoot与spring security的结合的示例

转载 作者：qq735679552 更新时间：2022-09-27 22:32:09 25 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章SpringBoot与spring security的结合的示例由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

权限控制，也是我们再日常开发中经常遇到的场景，需要根据用户的角色决定是否可以看到某个资源。目前，市面上此类框架主要有shiro与我们今天要讲到的spring security。关于权限的控制有复杂的控制，例如几乎每个公司都有单点登录系统，根据用户名来到数据库中拿到对应的权限，在展示该权限下能看到的资源。还有一种就是简单的控制，也就是我们今天所要提到的。将账号，密码，角色配置到代码中，也可以进行简单的控制，缺点不言而喻，扩展性不好，只有固定的账号，但是作为演示还是够用的.

好了废话不多说，上pom 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
<dependency>
       <groupid>org.springframework.boot</groupid>
       <artifactid>spring-boot-starter</artifactid>
     </dependency>
 
     <dependency>
       <groupid>org.springframework.boot</groupid>
       <artifactid>spring-boot-starter-web</artifactid>
     </dependency>
 
     <dependency>
       <groupid>org.springframework.boot</groupid>
       <artifactid>spring-boot-starter-security</artifactid>
     </dependency>

spring-boot-starter-security里面包装了spring security所需要的依赖。不需要我们一个个的配置，简化了我们的操作，节省了我们的时间，不得不说，这些企业级框架考虑的就是很周到，如果我们自己添加jar,可能会因为版本之间的不兼容而爆出各种问题，这都是题外话，赞叹一下，我们继续。看下配置类 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
package com.shuqi;
import org.springframework.context.annotation.configuration;
import org.springframework.core.annotation.order;
import org.springframework.security.config.annotation.web.builders.httpsecurity;
import org.springframework.security.config.annotation.web.configuration.enablewebsecurity;
import org.springframework.security.config.annotation.web.configuration.websecurityconfigureradapter;
 
 
@enablewebsecurity
public class securityconfig {
 
   @configuration
   public static class websecurityconfigurationadapter extends websecurityconfigureradapter {
     @override
     protected void configure(httpsecurity http) throws exception {
       http.csrf().disable();
       http
           .authorizerequests()
           .antmatchers(
               "/index"
           ).hasrole( "admin" )
           .anyrequest().permitall()
           .and()
           .httpbasic()
       ;
     }
   }
}

这段配置翻译成中文是：对于访问/index这个链接需要admin权限，其他的全都都允许。有的时候我们只会注意代码，其实这个注解@enablewebsecurity会重要更多，因为他是spring security的开始，他引入了诸多的配置类，才使得security生效。我们设置了admin权限，但是没有设置admin权限对应的用户名密码，所以看下配置文件 。

?
1
2
3
4
5
security:
  user:
   name: root
   password: root
   role: admin

配置都差不多了，看一眼我们的controller 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
package com.shuqi.controller;
import org.springframework.web.bind.annotation.requestmapping;
import org.springframework.web.bind.annotation.restcontroller;
@restcontroller
public class hellocontroller {
   @requestmapping ( "/index" )
   public string index(){
     return "hello world index" ;
   }
 
   @requestmapping ( "/index1" )
   public string index1(){
     return "hello world index1" ;
   }
}

一个被拦截的/index,一个不会被拦截的/index1,看下区别。启动项目，访问/index 。

SpringBoot与spring security的结合的示例

可以看到已经加了访问控制，输入配置的root,root 。

可以看到结果 。

SpringBoot与spring security的结合的示例

输入/index1可以直接看到结果 。

SpringBoot与spring security的结合的示例

说明我们的配置生效了，spring security确实帮助我们做到了访问的控制.

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.

原文链接：https://www.jianshu.com/p/c8c7688e2b2b 。

最后此篇关于SpringBoot与spring security的结合的示例的文章就讲到这里了,如果你想了解更多关于SpringBoot与spring security的结合的示例的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

25 4 0
文章推荐： 下一站江湖申灵怎么招募 申灵招募方法详解
文章推荐： Eclipse配置使用web.xml的方法
文章推荐： Linux passwd 命令的使用
文章推荐： Java实现两人五子棋游戏(七) 屏幕提示信息
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com