springsecurity保存信息

时间: 2023-08-18 08:08:26 浏览: 87

Spring Security 把授权信息写入数据库

【Spring Security 把授权信息写入数据库】 Spring Security是一个强大的安全管理框架，用于处理Java应用程序的安全需求，包括认证和授权。在从Acegi安全框架转换到Spring Security 2.0时，一个重要的变化就是如何将授权信息存储从XML配置文件迁移到数据库。这使得授权策略更加灵活，易于管理和维护。 24.1. Spring Security简介 Spring Security 2.0不仅提供了更加简洁的配置，还引入了许多新特性，如OpenID支持、NTLM单点登录、JSR 250安全注解、RESTful Web请求授权等。在处理与数据库交互方面，Spring Security提供了更强大的支持，包括长期的remember-me功能和基于数据库的角色与用户管理API。 24.2. 目标在原有应用中，用户信息和资源访问控制已经在数据库中管理。目标是将现有的Acegi配置迁移到Spring Security 2.0，同时保持使用数据库作为认证和授权数据源的能力，避免依赖XML配置文件。 24.3. 实现步骤要实现这一目标，首先需要将Spring Security 2.0的库文件添加到项目的类路径中。通常，只需要包括`spring-security-acl`、`spring-security-core`、`spring-security-core-tiger`和`spring-security-taglibs`等核心库。接着，在`web.xml`中配置DelegatingFilterProxy，将所有HTTP请求路由到Spring Security过滤链： ```xml <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-mapping> <filter-name>springSecurityFilterChain</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 配置文件的`<http>`元素是设置安全过滤器的关键，用于指定如何从数据库中获取安全信息。例如： ```xml <http auto-config="true" access-denied-page="/403.jsp"> <intercept-url pattern="/admin/**" access="ROLE_ADMIN" />  <authentication-manager> <authentication-provider user-service-ref="customUserDetailsService" /> </authentication-manager> </http> ``` 这里的`access="ROLE_ADMIN"`表示只有具有“ADMIN”角色的用户才能访问以`/admin/`开头的URL。`authentication-manager`和`authentication-provider`用于指定自定义的用户详情服务（UserDetailsService），这样可以从数据库中检索用户信息。 24.4. 自定义UserDetailsService 为了将用户信息和角色存储在数据库中，你需要实现`UserDetailsService`接口，并创建一个定制的服务，例如`CustomUserDetailsService`。这个服务会查询数据库来获取用户信息，包括用户名、密码、权限等。Spring Security会调用`loadUserByUsername`方法来获取这些信息。 ```java @Service("customUserDetailsService") public class CustomUserDetailsService implements UserDetailsService { @Autowired private UserRepository userRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { // 查询数据库获取用户信息 User user = userRepository.findByUsername(username); if (user == null) { throw new UsernameNotFoundException("User not found"); } return new org.springframework.security.core.userdetails.User( user.getUsername(), user.getPassword(), AuthorityUtils.createAuthorityList(user.getAuthorities())); } } ``` 在这个示例中，`UserRepository`是一个DAO，负责从数据库中查找用户。`User`对象包含了用户名、密码以及权限（如角色名）等信息。`UserDetails`对象是Spring Security用来封装用户信息的接口。 24.5. 数据库表结构在数据库中，通常需要创建如下的表来存储用户、角色和权限关系： - `users`表：包含用户名、加密后的密码和其他基本信息。 - `authorities`表：关联用户ID和角色名，用于存储用户的角色信息。 - `roles`表：定义角色及其对应的权限。通过这样的配置，Spring Security能够动态地从数据库中加载用户的授权信息，而不再依赖XML配置。总结，Spring Security通过数据库存储授权信息，使得安全配置更加灵活，同时降低了维护成本。通过自定义`UserDetailsService`和数据库表结构，可以实现用户认证和授权的完全数据库化管理。这种模式适用于大型和复杂的Web应用程序，可以方便地扩展和适应不断变化的安全需求。

Spring Security在登录成功后会将登录用户的信息保存在SecurityContextHolder中。这个信息会通过线程绑定的方式与当前请求线程关联起来，确保只有当前线程可以访问和修改这些用户数据。默认情况下，Spring Security使用ThreadLocal来实现线程绑定，这意味着这些用户数据只能被当前线程访问。在请求处理结束后，Spring Security会将SecurityContextHolder中的用户数据从中取出并保存到Session中。然后清空SecurityContextHolder中的数据。这样，在后续的请求处理中，Spring Security就可以从Session中取出用户数据，方便使用。这种方式既方便了开发者的使用，又保证了用户数据的安全性。123 #### 引用[.reference_title] - *1* [SpringSecurity登录用户数据获取](https://blog.csdn.net/z318913/article/details/125741276)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Spring Security基本框架之登录数据保存](https://blog.csdn.net/qq_27062249/article/details/127826362)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

阅读全文

springsecurity保存信息

相关推荐

Spring Security参考指南解析

Spring Security入门与实践指南

SpringSecurity:Spring Security 5x

spring security3.1.3 和 spring security3.0.0

springSecurity:Spring Security的基本实现

spring-security-tutorial：Spring Security教程带您逐步学习Spring Security，其中包含大量示例。 Spring Security教程是一本关于Spring Security学习的开源书。利用短暂时间写了本书，图文并茂，用大量实例带你一步一步走进Spring Security的世界

springsecurity

spring security

Spring Security

SpringSecurity

SpringSecurity 3.1实战教程

SpringSecurity3.0入门教程

使用 Simulink(R) 在 AWGN 信道上执行带穿孔的软判决维特比解码.rar

极化码的高斯近似过程，基于matlab平台.rar

广东省关于人工智能赋能千行百业的若干措施.docx

湖北省数据条例（草案）（征求意见稿）.docx

CSS网站布局与开发技巧(pdf电子书)最新版本

Python 中数据结构和算法的最少示例.zip

TeamIDE-win-2.6.31Team IDE 集成MySql、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch、M

最新推荐

SpringBoot+SpringSecurity处理Ajax登录请求问题(推荐)

Spring Security UserDetails实现原理详解

详解Spring Security的formLogin登录认证模式

Spring Security整合Oauth2实现流程详解

Spring Security OAuth2认证授权示例详解

火炬连体网络在MNIST的2D嵌入实现示例

管理建模和仿真的文件

L2正则化的终极指南：从入门到精通，揭秘机器学习中的性能优化技巧

如何构建一个符合GB/T19716和ISO/IEC13335标准的信息安全事件管理框架，并确保业务连续性规划的有效性？

Angular插件增强Application Insights JavaScript SDK功能