SpringSecurity 不使用 WebSecurityConfigurerAdapter

时间: 2024-02-28 07:45:50 浏览: 68

springboot+ spring security实现登录认证

SpringBoot结合Spring Security实现登录认证是企业级应用开发中常见的安全框架组合，它们为Web应用程序提供了强大的安全性。本文将深入探讨这两个技术的核心概念、配置以及如何整合以实现用户登录认证功能。 SpringBoot是Spring框架的一个简化版本，它通过自动配置和嵌入式服务器简化了Java应用程序的开发过程。Spring Security则是一个全面的安全管理框架，提供了访问控制、身份验证和授权等功能，适用于Web和非WEB应用。我们需要理解Spring Security的基本工作流程：当一个请求到达时，Spring Security会检查该请求是否经过了认证。如果没有，它会引导用户进行登录。一旦用户成功登录，Security会根据授权规则判断用户是否有权限访问请求的资源。整合SpringBoot和Spring Security，我们首先需要在`pom.xml`中引入相关依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> ``` 然后，我们可以自定义安全配置类，扩展`WebSecurityConfigurerAdapter`，覆盖其方法来配置我们的安全策略。例如，设置允许匿名访问的URL和开启HTTP Basic认证： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/").permitAll() // 允许访问根路径 .anyRequest().authenticated() // 其他所有请求需要身份验证 .and() .httpBasic(); // 开启HTTP Basic认证 } } ``` 接下来，我们需要一个UserDetailsService来处理用户的认证。这是一个接口，用于从数据库或其他数据源加载用户信息。例如，我们可以创建一个实现UserDetailsService的简单服务： ```java @Service public class CustomUserDetailsService implements UserDetailsService { @Autowired private UserRepository userRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { // 查询数据库，根据用户名找到用户并返回 } } ``` 然后，我们将这个服务注册到Spring Security中： ```java @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(customUserDetailsService).passwordEncoder(passwordEncoder()); } ``` 这里的`passwordEncoder`通常用于密码哈希，以确保存储在数据库中的密码安全。此外，我们还可以实现自定义的登录页面。默认情况下，Spring Security提供了一个简单的登录页面，但我们可以创建自己的视图并重定向到它： ```java http.formLogin() .loginPage("/login") // 自定义登录页面路径 .defaultSuccessUrl("/", true); // 登录成功后重定向到主页 ``` 不要忘记在`application.properties`中配置允许跨域请求，以支持前端开发： ``` spring.security.filter-order=1 spring.security.filter-enable=true spring.security.csrf.enabled=false ``` 以上就是SpringBoot结合Spring Security实现登录认证的基本步骤。通过这种方式，我们可以轻松地为应用程序添加安全控制，同时保持代码的简洁性。在实际项目中，你可能还需要根据业务需求进行更复杂的配置，如角色权限管理、记住我功能、验证码集成等。通过不断学习和实践，你可以更好地掌握Spring Security的高级特性，从而构建更安全的应用程序。

如果不使用WebSecurityConfigurerAdapter，可以通过注册一个WebSecurityCustomizer bean来配置Spring Security。在这个bean中，可以使用web.ignoring()方法来忽略一些URL路径，例如"/ignore1"和"/ignore2"。这样就可以实现不使用WebSecurityConfigurerAdapter的配置了。

阅读全文

SpringSecurity 不使用 WebSecurityConfigurerAdapter

相关推荐

Spring Security 实现表单登录教程

Spring Security JSON登录实现详解

在springboot配置springsecurity 可以使用 WebSecurityConfigurerAdapter

SpringSecurityConfig extends WebSecurityConfigurerAdapter

spring security 2.7.9 版本 websecurityconfigureradapter被注销

springboot集合springsecurity 中的WebSecurityConfigurerAdapter 无法继承

新版本 spring security 中的WebSecurityConfigurerAdapter 已经废弃了，该如何进行 spring security 新版本的配置

Spring Security 的 WebSecurityConfigurerAdapter 类的替代

在springboot集合springsecurity 哪个版本可以使用WebSecurityConfigurerAdapter

springsecurity 6.3版本没有 WebSecurityConfigurerAdapter吗？

Spring Security 6.3.3版本没有WebSecurityConfigurerAdapter ，你确定这个类在这个版本还存在？如果不存在我该如何接入Spring Security

springsecurity WebSecurityConfigurerAdapter configure(HttpSecurity http) access（）中的方法逻辑

18、(2.5分)在Spring Boot中，如何配置基于Spring Security的表单认证A、使用 SecurityConfigurerAdapter类 B、使用@EnableFormAuthentication 注解 C、使用AuthenticationManagerBuilder类 D.使用WebSecurityConfigurerAdapter类

springSecurity注解使用

springSecurity怎么使用

Spring Security 怎么使用

springsecurity简单使用

Spring Security的使用

springsecurity6.0.1使用

最新推荐

Spring Security跳转页面失败问题解决

自定义Spring Security的身份验证失败处理方法

SpringBoot + Spring Security 基本使用及个性化登录配置详解

Spring Security整合Oauth2实现流程详解

详解Spring Security的formLogin登录认证模式

C语言数组操作：高度检查器编程实践

管理建模和仿真的文件

【KUKA系统变量进阶】：揭秘从理论到实践的5大关键技巧

如何使用Python编程语言创建一个具有动态爱心图案作为背景并添加文字'天天开心（高级版）'的图形界面？

基于Swift开发的嘉定单车LBS iOS应用项目解析