Spring Security5.0轻松入门：打造你的第一个Hello World项目

后端

2022-12-10 00:07:25

使用 Spring Security 5.0 保护你的 Java 应用程序

前言

在当今的软件开发世界中，安全至关重要。Spring Security 是 Java 开发中最流行的安全框架之一，它使你能够轻松地为应用程序添加安全功能。

在本教程中，我们将带你了解如何使用 Spring Security 5.0 创建你的第一个 Hello World 项目，包括实现 Hello World 接口的调用和身份验证，以及如何使用 HTTP Basic 身份验证调用端点。

创建 Spring Security 项目

使用 Spring Initializr

访问 Spring Initializr 网站：https://start.spring.io/
选择 Java 版本、Spring Boot 版本和项目类型。
在“依赖项”部分，选择“Spring Security”。
单击“生成”按钮，下载项目。

手动创建项目

创建一个新的 Java 项目。
将以下依赖项添加到你的 pom.xml 文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

配置 Spring Security

下一步是配置 Spring Security。

在你的项目中创建一个名为 SecurityConfig 的新类，并实现 WebSecurityConfigurer 接口。
在 SecurityConfig 类中，覆盖 configure 方法。在这个方法中，你可以配置 Spring Security 的各种安全功能，包括用户身份验证、授权、异常处理等。

以下是一个示例配置：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/hello").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .permitAll();
    }
}

在这个配置中，我们允许所有用户访问 /hello 端点，而其他端点则需要用户进行身份验证。我们还配置了表单登录功能，允许用户使用用户名和密码进行登录。

创建 Hello World 接口

现在，我们需要创建一个 Hello World 接口。

在你的项目中创建一个名为 HelloWorldController 的新类，并继承自 Controller。
在 HelloWorldController 类中，添加一个方法，名为 hello，并使用 @RequestMapping 注解映射到 /hello 端点。

以下是一个示例代码：

@RestController
public class HelloWorldController {

    @RequestMapping("/hello")
    public String hello() {
        return "Hello World!";
    }
}

运行项目

现在，我们可以运行我们的项目了。

mvn spring-boot:run

访问 "http://localhost:8080/hello"，你应该会看到 "Hello World!" 字样。

使用 HTTP Basic 身份验证

Spring Security 默认使用表单登录进行身份验证。但是，我们也可以使用 HTTP Basic 身份验证。为此，我们需要修改我们的 SecurityConfig 类：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/hello").permitAll()
                .anyRequest().authenticated()
                .and()
                .httpBasic();
    }
}