2. 程式人生 > 程式設計 >Spring security基於資料庫中賬戶密碼認證

Spring security基於資料庫中賬戶密碼認證

阿新 • • 發佈：2020-03-10

一、原理分析

前臺的登入請求傳送到後端後會由spring security進行攔截，即controller層由框架自己提供。這樣使用者名稱和密碼的認證就需要在service層完成,所以框架需要在service層獲取到我們自己的資料庫賬號資訊。

spring security 提供了一個介面 UserDetailsService 來讓使用者提供賬號和密碼,其內容如下

public interface UserDetailsService {
  UserDetails loadUserByUsername(String username) throws UsernameNotFoundException;
}

使用者實現這個介面中的loadUserByUsername方法，通過資料庫中查詢的賬號和密碼構造一個UserDetails物件返回給spring security，然後框架自己完成認證操作。

其中UserDetails也是一個介面，spring security用它來封裝當前進行認證的使用者資訊

public interface UserDetails extends Serializable {
  Collection<? extends GrantedAuthority> getAuthorities();
  String getPassword();
  String getUsername();
  boolean isAccountNonExpired();
  boolean isAccountNonLocked();
  boolean isCredentialsNonExpired();
  boolean isEnabled();
}

spring security 自己提供了一個實現類我們可以直接使用,以下是User中的部分程式碼

public class User implements UserDetails,CredentialsContainer {
private String password;
private final String username;
private final Set<GrantedAuthority> authorities;
private final boolean accountNonExpired; //帳戶是否過期
private final boolean accountNonLocked; //帳戶是否鎖定
private final boolean credentialsNonExpired; //認證是否過期
private final boolean enabled; //帳戶是否可用
｝

所以，使用資料庫完成認證的關鍵就是實現UserDetailsService介面，並在loadUserByUsername方法中封裝一個框架需要的UserDetails物件，即User物件返回給框架，由框架完成後續的認證操作。

同時需要在spring security的配置檔案中指定要用來認證的userService 的bean

二、程式碼實現

1.新建一個javaWeb工程

新建一個javaweb工程,匯入相關依賴,pom檔案的內容如下

pom檔案

<?xml version="1.0" encoding="UTF-8"?>

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
 <modelVersion>4.0.0</modelVersion>

 <groupId>com.lyy</groupId>
 <artifactId>spring_security_1</artifactId>
 <version>1.0-SNAPSHOT</version>
 <packaging>war</packaging>

 <name>spring_security_1 Maven Webapp</name>
 <!-- FIXME change it to the project's website -->
 <url>http://www.example.com</url>

 <properties>
  <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
  <spring.version>5.0.2.RELEASE</spring.version>
  <slf4j.version>1.6.6</slf4j.version>
  <log4j.version>1.2.12</log4j.version>
  <mysql.version>5.1.6</mysql.version>
  <mybatis.version>3.4.5</mybatis.version>
  <spring.security.version>5.0.1.RELEASE</spring.security.version>
 </properties>

 <dependencies>
  <dependency>
   <groupId>org.aspectj</groupId>
   <artifactId>aspectjweaver</artifactId>
   <version>1.6.8</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-aop</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-context</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-context-support</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-web</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-orm</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-beans</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-core</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-test</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-webmvc</artifactId>
   <version>${spring.version}</version>

  </dependency>
  <dependency>
   <groupId>org.springframework</groupId>
   <artifactId>spring-tx</artifactId>
   <version>${spring.version}</version>
  </dependency>
  <dependency>
   <groupId>junit</groupId>
   <artifactId>junit</artifactId>
   <version>4.12</version>
   <scope>test</scope>
  </dependency>

  <dependency>
   <groupId>javax.servlet</groupId>
   <artifactId>javax.servlet-api</artifactId>
   <version>3.1.0</version>
   <scope>provided</scope>
  </dependency>
  <dependency>
   <groupId>javax.servlet.jsp</groupId>
   <artifactId>jsp-api</artifactId>
   <version>2.0</version>
   <scope>provided</scope>
  </dependency>
  <dependency>
   <groupId>jstl</groupId>
   <artifactId>jstl</artifactId>
   <version>1.2</version>
  </dependency>    <!-- log start -->
  <dependency>
   <groupId>log4j</groupId>
   <artifactId>log4j</artifactId>
   <version>${log4j.version}</version>
  </dependency>
  <dependency>
   <groupId>org.slf4j</groupId>
   <artifactId>slf4j-api</artifactId>
   <version>${slf4j.version}</version>
  </dependency>
  <dependency>
   <groupId>org.slf4j</groupId>
   <artifactId>slf4j-log4j12</artifactId>
   <version>${slf4j.version}</version>
  </dependency>    <!-- log end -->

  <dependency>
   <groupId>mysql</groupId>
   <artifactId>mysql-connector-java</artifactId>
   <version>${mysql.version}</version>
  </dependency>

  <dependency>
   <groupId>org.mybatis</groupId>
   <artifactId>mybatis</artifactId>
   <version>${mybatis.version}</version>
  </dependency>
  <dependency>
   <groupId>org.mybatis</groupId>
   <artifactId>mybatis-spring</artifactId>
   <version>1.3.0</version>
  </dependency>
  <dependency>
   <groupId>c3p0</groupId>
   <artifactId>c3p0</artifactId>
   <version>0.9.1.2</version>
   <type>jar</type>
   <scope>compile</scope>
  </dependency>
  <dependency>
   <groupId>com.github.pagehelper</groupId>
   <artifactId>pagehelper</artifactId>
   <version>5.1.2</version>
  </dependency>
  <dependency>
   <groupId>org.springframework.security</groupId>
   <artifactId>spring-security-web</artifactId>
   <version>${spring.security.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework.security</groupId>
   <artifactId>spring-security-config</artifactId>
   <version>${spring.security.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework.security</groupId>
   <artifactId>spring-security-core</artifactId>
   <version>${spring.security.version}</version>
  </dependency>
  <dependency>
   <groupId>org.springframework.security</groupId>
   <artifactId>spring-security-taglibs</artifactId>
   <version>${spring.security.version}</version>
  </dependency>


  <dependency>
   <groupId>javax.annotation</groupId>
   <artifactId>jsr250-api</artifactId>
   <version>1.0</version>
  </dependency>

  <dependency>
   <groupId>com.fasterxml.jackson.core</groupId>
   <artifactId>jackson-databind</artifactId>
   <version>2.9.7</version>
  </dependency>

  <dependency>
   <groupId>com.fasterxml.jackson.core</groupId>
   <artifactId>jackson-core</artifactId>
   <version>2.9.7</version>
  </dependency>
  <dependency>
   <groupId>org.projectlombok</groupId>
   <artifactId>lombok</artifactId>
   <version>1.16.16</version>
  </dependency>
 </dependencies>

 <build>
  <plugins>
   <plugin>
    <groupId>org.apache.tomcat.maven</groupId>
     <artifactId>tomcat7-maven-plugin</artifactId>
      <version>2.1</version>
       <configuration>
        <port>80</port>
        <path>/</path>
        <uriEncoding>UTF-8</uriEncoding>
        <server>tomcat7</server>
       </configuration>
   </plugin>

  </plugins>
 </build>
</project>

在web.xml中配置spring security的過濾器

web.xml

<web-app xmlns="http://java.sun.com/xml/ns/javaee"
     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
           http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
     version="3.0">

  <display-name>spring security 01</display-name>

  <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath:spring-security.xml,classpath*:applicationContext.xml</param-value>
  </context-param>

  <!-- 配置監聽器 -->
  <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>

  <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

  <!-- 解決中文亂碼過濾器 -->
  <filter>
    <filter-name>characterEncodingFilter</filter-name>
    <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
    <init-param>
      <param-name>encoding</param-name>
      <param-value>UTF-8</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>characterEncodingFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

  <welcome-file-list>
    <welcome-file>index.html</welcome-file>
    <welcome-file>index.htm</welcome-file>
    <welcome-file>index.jsp</welcome-file>
    <welcome-file>default.html</welcome-file>
    <welcome-file>default.htm</welcome-file>
    <welcome-file>default.jsp</welcome-file>
  </welcome-file-list>
</web-app>

整合spring和mybatis,spring的配置檔案applicationContext.xml

spring配置檔案

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:context="http://www.springframework.org/schema/context"
    xmlns:aop="http://www.springframework.org/schema/aop"
    xmlns:tx="http://www.springframework.org/schema/tx"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
  http://www.springframework.org/schema/beans/spring-beans.xsd
  http://www.springframework.org/schema/context
  http://www.springframework.org/schema/context/spring-context.xsd
  http://www.springframework.org/schema/aop
  http://www.springframework.org/schema/aop/spring-aop.xsd
  http://www.springframework.org/schema/tx
  http://www.springframework.org/schema/tx/spring-tx.xsd">

  <!-- 開啟註解掃描，管理service和dao -->
  <context:component-scan base-package="com.lyy.service">
  </context:component-scan>
  <context:component-scan base-package="com.lyy.dao">

  </context:component-scan>

  <context:property-placeholder location="classpath:db.properties"/>
  <!-- 配置連線池 -->
  <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource">
    <property name="driverClass" value="${jdbc.driver}"/>
    <property name="jdbcUrl" value="${jdbc.url}"/>
    <property name="user" value="${jdbc.username}"/>
    <property name="password" value="${jdbc.password}"/>
  </bean>

  <!--配置SqlSessionFactory工廠-->
  <bean id="sqlSessionFactory" class="org.mybatis.spring.SqlSessionFactoryBean">
    <property name="dataSource" ref="dataSource" />
    <property name="typeAliasesPackage" value="com.lyy.domain"/>
  </bean>

  <!--配置Dao介面所在包-->
  <bean id="mapperScanner" class="org.mybatis.spring.mapper.MapperScannerConfigurer">
    <property name="basePackage" value="com.lyy.dao"/>
  </bean>

  <!-- 配置Spring的宣告式事務管理 -->
  <!-- 配置事務管理器 -->
  <bean id="transactionManager" class="org.springframework.jdbc.datasource.DataSourceTransactionManager">
    <property name="dataSource" ref="dataSource"/>
  </bean>

  <tx:annotation-driven transaction-manager="transactionManager"/>
</beans>

spring security配置檔案

spring security的配置檔案的內容,spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:security="http://www.springframework.org/schema/security"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
     http://www.springframework.org/schema/beans/spring-beans.xsd
     http://www.springframework.org/schema/security
     http://www.springframework.org/schema/security/spring-security.xsd">

  <!--spring-security的入門配置-->

  <!--配置哪些資源不會被攔截 /xxx表示根路徑下的某個資源-->
  <security:http security="none" pattern="/login.html"/>
  <security:http security="none" pattern="/failed.html"/>

  <security:http auto-config="true" use-expressions="false">
    <!-- 配置連結地址，表示任意路徑都需要ROLE_USER許可權,這裡可以配置
     一個逗號隔開的角色列表-->
    <security:intercept-url pattern="/**" access="ROLE_USER"/>

    <!--自定義登入頁面-->
    <security:form-login login-page="/login.html" login-processing-url="/login"
               username-parameter="username" password-parameter="password"
               authentication-failure-forward-url="/failed.html"
               default-target-url="/index.html"

    />
    <!--關閉csrf,預設是開啟的-->
    <security:csrf disabled="true"/>

    <!-- 退出 -->
    <security:logout invalidate-session="true" logout-url="/logout.do" logout-success-url="/login.html" />
  </security:http>
  <security:authentication-manager>
    <!--配置使用給定的userservice完成認證-->
    <security:authentication-provider user-service-ref="userService">
    </security:authentication-provider>
  </security:authentication-manager>
</beans>

在這個配置檔案中要注意的是配置用來認證的userService Bean

<!--配置使用給定的userservice完成認證-->
<security:authentication-provider user-service-ref="userService">

建立登入頁面和登入失敗的頁面login.html,failed.html

2.使用者認證的實現

新建一個IUserService介面繼承UserDetailsService

package com.lyy.service;
import org.springframework.security.core.userdetails.UserDetailsService;
public interface IUserService extends UserDetailsService {
}

實現類如下

@Service("userService")
public class UserServiceImpl implements IUserService {

  @Autowired
  private IUserDao userDao;

  public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
    UserInfo userInfo = userDao.findByUsername(username);
    User user=new User(userInfo.getUsername(),"{noop}"+userInfo.getPassword(),getRoles());
    return user;
  }
  /*給使用者賦值角色資訊*/
  private List<SimpleGrantedAuthority> getRoles(){
    List<SimpleGrantedAuthority> list=new ArrayList<SimpleGrantedAuthority>();
    list.add(new SimpleGrantedAuthority("ROLE_USER"));
    list.add(new SimpleGrantedAuthority("ROLE_ADMIN"));
    return list;
  }
}

其中在loadUserByUsername方法中完成查詢資料庫資訊，封裝成框架需要的使用者資訊。

注意 :

UserInfo是封裝資料庫使用者資訊的實體類

getRoles用來給使用者賦角色資訊，spring security認證時使用者必須有角色資訊，角色資訊可以從資料庫中查詢，在這裡直接在代理中寫固定值來示意。

使用者密碼中拼接的"{noop}"字串是因為我們沒有對密碼進行加密，所以要告訴框架認證密碼時不需要加密。

3.測試

啟動工程，訪問localhost,會跳轉到登入頁面，輸入資料庫中存在的賬戶和密碼就會登入成功並跳轉到首頁index.html

三、總結

使用資料庫完成認證的關鍵就是實現UserDetailsService介面，並在loadUserByUsername方法中封裝一個框架需要的UserDetails物件，即User物件返回給框架，由框架完成後續的認證操作。

同時需要在spring security的配置檔案中指定要用來認證的userService 的bean，即實現了loadUserByUsername方法的userService

如果需要檢視示例工程的具體程式碼，可以點選下方的連結在碼雲上檢視

示例工程地址

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支援我們。

相關推薦

Spring security基於資料庫中賬戶密碼認證

一、原理分析 前臺的登入請求傳送到後端後會由spring security進行攔截，即controller層由框架自己提供。這樣使用者名稱和密碼的認證就需要在service層完成,所以框架需要在service層獲取到我們自己的資料庫賬號資訊

Spring Security基於資料庫的認證

建立資料庫 SET FOREIGN_KEY_CHECKS=0; -- ---------------------------- -- Table structure for role -- ----------------------------

Spring Security基於資料庫實現認證過程解析

建立資料庫 SET FOREIGN_KEY_CHECKS=0; -- ---------------------------- -- Table structure for role -- ----------------------------

Spring Security使用資料庫認證及使用者密碼加密和解密功能

流程圖: 1.接上一篇部落格https://mp.csdn.net/console/editor/html/104576494，準備好環境。

Spring Security（2）----使用者登入認證資料庫實現

Spring Security認證架構 在這之前，先來了解一下Spring Security的認證架構，有篇不錯的分析文章，具體可以看這裡：https://my.oschina.net/u/865921/blog/159849。

Spring Security 連線資料庫實現認證

Spring Security中的UsernamePasswordAuthenticationFilter是用於處理基於表單的登入請求。

Spring Security原理介紹、原始碼解析——認證過程

核心原理 在前後端分離的架構中，許可權認證主要包含兩個主要的過程： 通過使用者名稱密碼換取一個令牌（Token），令牌具有不可修改性，以保證許可權的安全。

Spring Security基於方法級別的自定義表示式（可以完成任何許可權判斷）

背景 需求是這樣的：專案採用的前後端分離的架構，且使用的RESTFUL風格API，同一個資源的相關請求是一樣的url，但是http method不一樣。

Spring Security（3）----使用者密碼加密實現

前言 Spring Security系列二 使用者登入認證資料庫實現中，我們已經把對使用者的認證改成了資料庫實現，功能上雖然完成了，但是使用者的密碼卻都是以明文儲存的，這在實際專案中安全係數上會有所欠缺。在本章中我們

Spring Security基於json登入實現過程詳解

主要是重寫attemptAuthentication方法 匯入依賴 <dependency> <groupId>org.springframework.boot</groupId>

（二）Spring Security 入門體驗之——使用者密碼配置

Spring Security使用者密碼配置 除了上面Spring Security在不進行任何配置下預設給出的使用者user密碼隨專案啟動生成隨機字串，我們還可以通過以下方式配置

Springboot+Spring Security實現前後端分離登入認證及許可權控制的示例程式碼

目錄前言本文主要的功能一、準備工作1、統一錯誤碼列舉2、統一on返回體3、返回體構造工具4、pom5、配置檔案二、表設計初始化表資料語句三、Spring Security核心配置：WebSecurityConfig四、使用者登入認證邏輯：User

Spring Security 基於URL的許可權判斷

1. FilterSecurityInterceptor 原始碼閱讀 org.springframework.security.web.access.intercept.FilterSecurityInterceptor

Spring security中的BCryptPasswordEncoder方法對密碼進行加密與密碼匹配

1.BCryptPasswordEncoder使用之前要加入依賴 如果是SSM加入的依賴 <dependency> <groupId>org.springframework.security</groupId>

springboot中使用Spring Security 之認證授權註解的使用(三)

認證授權註解的使用 判斷是否具有角色，另外需要注意的是這裡匹配的字串需要新增字首“ROLE_“。

Spring Security 解析(六) —— 基於JWT的單點登陸(SSO)開發及原理解析

Spring Security 解析(六) —— 基於JWT的單點登陸(SSO)開發及原理解析   在學習Spring Cloud 時，遇到了授權服務oauth 相關內容時，總是一知半解，因此決定先把Spring Security 、Spring Security Oauth2 等許可

Spring Security 技術棧開發企業級認證授權（3）

歡迎關注個人部落格，此文為《Spring Security 技術棧開發企業級認證授權（2）》的後續

Spring Security 在前後端分離專案中的實踐（1）

1 概述 如今，前後端分離（開發）已經非常常見了。由於任務需要，要在基於 Spring Boot 的 Web 專案中整合 Spring Security 完成使用者模組的登入和認證等功能，但是在網上查閱的（中文）資料中，對前後端完全分離如

Spring Security 自定義登入認證（二）

一、前言 本篇文章將講述Spring Security自定義登入認證校驗使用者名稱、密碼，自定義密碼加密方式，以及在前後端分離的情況下認證失敗或成功處理返回json格式資料

Spring Security 認證流程梳理

前言 簡單的認證流程 Spring Security 結語 參考連結 前言 Spring Security 應該是 Spring 全家桶中學習曲線最為陡峭的幾個模組之一了，最開始看書學習的時候，在看了幾次還有一些迷糊後就放棄了。