SpringBoot整合SpringSecurity权限控制详情用法

Spring Boot和Spring Security是一对好朋友，Spring Boot提供了强大的自动配置和快速开发的能力，而Spring Security则提供了完整的安全解决方案，可以实现用户认证、授权、安全过滤等功能。本文将介绍如何在Spring Boot中整合Spring Security实现权限控制。 1. 添加Spring Security依赖在pom.xml文件中添加以下依赖： ``` <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> ``` 2. 配置Spring Security 在Spring Boot中，可以通过application.properties或application.yml文件配置Spring Security。以下是一个简单的配置： ``` spring.security.user.name=admin spring.security.user.password=123456 spring.security.user.roles=ADMIN ``` 这个配置定义了一个用户名为admin，密码为123456，角色为ADMIN的用户。在实际应用中，应该将用户名和密码存储在数据库或其他安全存储中。 3. 创建SecurityConfig类创建一个继承自WebSecurityConfigurerAdapter的SecurityConfig类，并重写configure方法： ``` @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/", "/home").permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage("/login") .permitAll() .and() .logout() .permitAll(); } @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth .inMemoryAuthentication() .withUser("admin").password("{noop}123456").roles("ADMIN"); } } ``` configure方法定义了应用程序的安全策略，这里配置了所有请求都需要认证（即登录）才能访问，除了首页和登录页，这两个页面可以匿名访问。formLogin方法配置了自定义的登录页面，logout方法配置了退出登录的操作。 configureGlobal方法定义了一个内存中的用户，用户名为admin，密码为123456，角色为ADMIN。在实际应用中，应该将用户信息存储在数据库或其他安全存储中。 4. 创建登录页面在templates目录下创建一个名为login.html的登录页面，例如： ``` <!DOCTYPE html> <html> <head> <title>Login Page</title> </head> <body> <h1>Login Page</h1> <div th:if="${param.error}"> Invalid username and password. </div> <div th:if="${param.logout}"> You have been logged out. </div> <form th:action="@{/login}" method="post"> <div> <label>Username:</label> <input type="text" name="username" /> </div> <div> <label>Password:</label> <input type="password" name="password" /> </div> <div> <button type="submit">Login</button> </div> </form> </body> </html> ``` 5. 运行应用程序在浏览器中访问http://localhost:8080/login，输入用户名admin和密码123456，即可登录成功。如果输入错误的用户名或密码，则会提示“Invalid username and password.”。如果成功登录后再访问http://localhost:8080/home，则可以看到“Welcome home!”的欢迎消息。 6. 实现权限控制上面的例子中只实现了登录认证，没有实现权限控制。下面介绍如何实现权限控制。首先需要在configureGlobal方法中添加更多的用户和角色： ``` @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth .inMemoryAuthentication() .withUser("admin").password("{noop}123456").roles("ADMIN") .and() .withUser("user").password("{noop}password").roles("USER"); } ``` 这里定义了一个管理员用户和一个普通用户，分别拥有ADMIN和USER两个角色。然后在configure方法中添加更多的安全策略： ``` @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/", "/home").permitAll() .antMatchers("/admin/**").hasRole("ADMIN") .anyRequest().authenticated() .and() .formLogin() .loginPage("/login") .permitAll() .and() .logout() .permitAll(); } ``` 这里添加了一个安全策略，即/admin/**路径需要拥有ADMIN角色才能访问。现在管理员用户可以访问/admin/**路径，而普通用户则不能访问。如果普通用户尝试访问/admin/**路径，则会提示“Access is denied”。

阅读全文

SpringBoot整合SpringSecurity权限控制 详情用法

相关推荐

SpringBoot整合Spring Security的详细教程

SpringBoot-SpringSecurity集成

SpringBoot2.0 整合 SpringSecurity 框架实现用户权限安全管理方法

springboot整合springSecurity

SpringBoot整合SpringSecurity

springboot整合springsecurity

SpringBoot整合Spring Security.docx

springboot springsecurity动态权限控制

SpringBoot整合SpringSecurity实现角色权限管理

SpringBoot整合Spring Security与JWT实现用户权限管理

SpringBoot整合SpringSecurity实现用户认证授权

springboot整合springsecurity+oauth2

springboot整合spring security如何配置跳转页面

springboot整合spring security如何配置跳转页面和登录页面

springboot整合spring security 实现用户登录注册与鉴权全记录

SpringBoot整合权限控制SpringSecurity.docx

SpringBoot+SpringSecurity+JWT权限管理练习项目

SpringBoot+SpringSecurity案例Demo

SpringBoot教程：整合Spring Security实现权限控制

springboot整合springsecurity在实际开发中的使用方式，以及说明使用的代码的作用和原理。最后查找github上的项目（若依）中使用security的详细用法

最新推荐

spring boot整合Shiro实现单点登录的示例代码

数据库基础测验20241113.doc

黑板风格计算机毕业答辩PPT模板下载

管理建模和仿真的文件

提升点阵式液晶显示屏效率技术

在SoC芯片的射频测试中，ATE设备通常如何执行系统级测试以保证芯片量产的质量和性能一致？

CodeSandbox实现ListView快速创建指南

"互动学习：行动中的多样性与论文攻读经历"

点阵式显示屏常见故障诊断方法

名词性从句包括哪些类别？它们各自有哪些引导词？请结合例句详细解释。

SpringBoot整合SpringSecurity权限控制详情用法