轻松搞定用户验证和权限管理！Spring Security 实战指南

2023-12-20 16:07:43

Spring Security：构建安全 Web 应用的强大工具

什么是 Spring Security？

Spring Security 是一个开源框架，用于在 Spring Boot Web 应用中实现强大的安全功能，包括用户认证、权限控制和会话管理。它的无缝集成使开发人员能够轻松保护他们的应用程序免受安全威胁。

Spring Security 入门

1. 依赖引入

在你的 pom.xml 文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置 Spring Security

在 application.properties 文件中配置 Spring Security：

spring.security.user.name=admin
spring.security.user.password=password

3. 创建用户

Spring Security 使用 UserDetailsService 接口来管理用户。创建一个简单的内存用户服务：

public class MyUserDetailsService implements UserDetailsService {

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        if ("admin".equals(username)) {
            return new User("admin", "password", Collections.emptyList());
        } else {
            throw new UsernameNotFoundException("User not found");
        }
    }
}

4. 配置 HTTP 安全

HttpSecurity 对象用于配置 HTTP 安全：

public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasRole("USER")
            .anyRequest().permitAll()
            .and()
            .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
            .logout()
            .permitAll();
    }
}