Spring Security自动登录验证实现步骤

88 浏览量更新于2024-09-05 收藏 83KB PDF 举报

"本文详细介绍了如何使用Spring Security实现自动登录验证，包括所需的数据表创建、配置文件设置以及前端页面与后端逻辑的配合。" 在Spring Security框架中，自动登录验证是实现安全控制的重要组成部分。以下是对这一主题的详细阐述：首先，要启用Spring Security的自动登录功能，我们需要在数据库中创建必要的表来存储用户信息和权限。这通常包括三张表：`users`、`authorities`和`persistent_logins`。 1. `users`表用于存储用户名、密码和用户状态。字段包括`username`（用户名）、`password`（经过加密的密码）和`enabled`（用户是否启用，通常默认为1表示启用）。`username`字段应设置为唯一键，确保每个用户都有唯一的标识。 2. `authorities`表关联用户角色，它记录了哪些用户具有哪些权限。字段通常包括`username`（引用`users`表中的用户名）和`authority`（角色名，如ROLE_USER或ROLE_ADMIN）。 3. `persistent_logins`表是用于实现"记住我"功能的关键，它存储了已登录用户的会话信息。当用户选择"记住我"时，Spring Security会在该表中创建一条记录，以便在后续的请求中能够自动识别用户。接下来，我们需要在Spring Security的配置文件中进行适当的设置。这通常涉及到以下几点： 1. 配置登录页面（login page）和登录失败页面（login failure page），指定用户在尝试登录时应被重定向到的URL。 2. 设置登录处理URL，这是Spring Security接收并验证用户凭据的地方。 3. 配置密码加密方式，Spring Security通常使用BCrypt或自定义的加密算法来保护用户的密码。 4. 定义访问控制规则，例如哪些URL需要用户登录才能访问，哪些URL对所有用户开放。在前端页面（通常是JSP）上，你需要创建一个登录表单，包含与`users`表中对应的`username`和`password`字段。表单提交的URL应指向Spring Security配置的登录处理URL。注册页面和处理逻辑需自行编写，因为Spring Security并不直接提供注册功能。注册新用户时，需要将用户信息插入到`users`和`authorities`表中，并确保密码被正确加密存储。此外，为了实现"记住我"功能，Spring Security提供了RememberMeServices接口。你可以配置这个接口的实现，如TokenBasedRememberMeServices，它会在用户登录时生成一个长期有效的token，并将其存储在`persistent_logins`表中。当用户再次访问时，如果cookie中存在这个token，Spring Security会自动完成登录过程。 Spring Security的自动登录验证涉及数据库设计、配置文件设置以及前端和后端的交互。通过这些步骤，我们可以构建一个安全且用户友好的认证系统，提供"记住我"功能，提升用户体验。

详解使用详解使用Spring Security进行自动登录验证进行自动登录验证

本篇文章主要介绍了详解使用Spring Security进行自动登录验证，非常具有实用价值，需要的朋友可以参考下

在之前的博客使用SpringMVC创建Web工程并使用SpringSecurity进行权限控制的详细配置方法中，我们描述了如何配置一个

基于SpringMVC、SpringSecurity框架的网站系统。在这篇博客中，我们将继续描述如何使用Spring Security进行登录验证。

总结一下Spring Security的登录验证关键步骤：

1、在数据库中建好三张表，即users、authorities和persistent_logins三个。注意字段的定义，不能少，可以多，名字必须按

规定来。

2、在Spring Security的配置文件中，配置好登录跳转的页面，登录处理的页面和加密情况。

3、在前台的jsp页面中，登录的字段必须和后台users表中的一致，一般都是username和password。

4、注册页面必须自己写，注册的处理也要自己写。

一、创建数据表一、创建数据表

使用Spring Security进行登录验证，需要我们在数据库中建好相应的表，并且字段要和Spring Security内置的字段一致。主要

有3张表需要建立。一是users表，包含用户名和密码以及用户状态的表；第二个是authorities表，表明该用户角色的，方便做

角色控制，比如是ROLE_USER还是ROLE_ADMIN（比如admin页面可能需要用户的ROLE_ADMIN权限，而ROLE_USER权

限无法登录这个管理页面）；最后一个是persistent_logins表，是登录状态的记录表，主要用来提供支持“记住我”功能的。三

张表的创建语句如下：

#create users table

CREATE TABLE `users` (

`username` varchar(100) NOT NULL,

`password` varchar(100) NOT NULL,

`enabled` tinyint(1) NOT NULL DEFAULT '1',

UNIQUE KEY `account` (`username`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

#create authorities table

CREATE TABLE `authorities` (

`username` varchar(50) NOT NULL,

`authority` varchar(50) DEFAULT NULL,

PRIMARY KEY (`username`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

#create persistent_logins table

CREATE TABLE `persistent_logins` (

`username` varchar(64) NOT NULL,

`series` varchar(64) NOT NULL,

`token` varchar(64) NOT NULL,

`last_used` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,

PRIMARY KEY (`series`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

记住，这三张表字段一定要至少包含以上字段。这样Spring Security才能识别。但是，我们也可以额外添加一些字段，比如在

users中添加uid等。

二、配置二、配置Spring Security的权限控制的权限控制

配置Spring Security的控制信息就是配置哪些页面需要登录的用户才能访问，登录的页面是那一个，登陆成功跳转到哪里等。

以如下配置为例：所有的js等在resources文件夹下的内容都不需要经过过滤器，因为这些都是静态资源。而首页（/），登录

页（/signin）、注册页（/register）等不需要用户登录，但是需要经过过滤器（因为我们可能需要获取未登录用户的一些信

息）。两种配置方式如下所示。最后我们使用<form-login login-page="/signin" authentication-failure-url="/signin?login_error"

default-target-url="/query"/>这个配置来说明登录页面是”/signin”，即所有需要用户登录的页面，在用户未登录情况下需要跳转

到这个页面，让用户登录。authentication-failure-url配置的是用户登录失败的页面，而default-target-url是配置用户登录成功

后跳转的页面。

<?xml version="1.0" encoding="UTF-8"?>

<beans:beans xmlns="http://www.springframework.org/schema/security"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns:beans="http://www.springframework.org/schema/beans"

xsi:schemaLocation="http://www.springframework.org/schema/beans

http://www.springframework.org/schema/beans/spring-beans-4.0.xsd

http://www.springframework.org/schema/security

http://www.springframework.org/schema/security/spring-security-4.0.xsd">

下载后可阅读完整内容，剩余3页未读，立即下载

weixin_38616139

粉丝: 3
资源: 908

Spring Security自动登录验证实现步骤

Spring Security 3多用户登录实现之九 基于持久化存储的自动登录

Spring security实现记住我下次自动登录功能过程详解

springsecurity使用配置详解

Spring Security 认证授权详解

SpringSecurity使用流程详解

springsecurity多种认证详解

spring security的基础用法以及常见知识点详解

springsecurity配置类详解

spring security详解

springsecurity过滤器详解

最新资源

Spring Security 3多用户登录实现之九基于持久化存储的自动登录