技術標籤：spring boot

SpringSecurity(安全)

在web開發中、安全第一位！過濾器、攔截器~

功能需求：否

做網站：安全應該在什麼時候考慮？ 設計之初！

• 漏洞、隱私洩露~
• 架構一旦確定~

shiro、SpringSecurity：很象~除了類不一樣、名字不一樣

認證、授權

• 功能許可權
• 訪問許可權
• 選單許可權
• ...攔截器、過濾器：大量的原生程式碼~冗餘

MVC-----spring -----spring boot-----框架思想

Aop：橫切~配置類~

簡介

Spring Security是針對Spring專案的安全框架、也是Spring Boot底層安全模組預設的技術選型、它可以實現強大的Web安全控制，對於安全控制，我們僅需要引入

spring-boot-starter-security模組、進行少量的配置，即可實現強大的安全管理

記住幾個類：

• WebSecurityConfigurerAdapter：自定義Security策略

• AuthenticationManagerBuilder：自定義認證策略

• @EnableWebSecurity：開啟WebSecurity模式

Spring Security的兩個主要目標是“認證”和“授權”（訪問控制）

“認證”（Authentication）

"授權“（Authorization）

這個概念是通用的、而不是隻在Spring Security中存在

#關閉模板引擎
spring.thymeleaf.cache=false
 

不要忘了匯入thmeleaf依賴

       <dependency>
            <groupId>org.thymeleaf</groupId>
            <artifactId>thymeleaf-spring5</artifactId>
        </dependency>
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-java8time</artifactId>
        </dependency>
 

、 當，想讓不同請求或角色請求網頁時具有不同的返回頁面時可以 新增id如下：

package com.dudu.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestMapping;

/**
 * @Author 嘟嘟嘟
 * @ClassName RouterController
 * @Project springboot-06-security
 * @CreateTime 2020/12/20 22:41
 */
@Controller
public class RouterController {
    @RequestMapping({"/","/index"})
    public String index(){
        return "index";
    }
    @RequestMapping("/toLogin")
    public String toLogin(){
        return "views/login";
    }
    @RequestMapping("/level1/{id}")
    public String level1(@PathVariable("id") int id){
        return "views/level1/"+id;
    }
    @RequestMapping("/level2/{id}")
    public String level2(@PathVariable("id") int id){
        return "views/level2/"+id;
    }
    @RequestMapping("/level3/{id}")
    public String level3(@PathVariable("id") int id){
        return "views/level3/"+id;
    }
}

加入授權認證

package com.dudu.config;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

/**
 * @Author 嘟嘟嘟
 * @ClassName SecurityConfig
 * @Project springboot-06-security
 * @CreateTime 2020/12/20 23:17
 */
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    //授權
    @Override
    protected void configure(HttpSecurity http) throws Exception {
       //首頁所有人可以訪問、功能頁只有對應許可權的人 才能訪問
        //請求許可權的規則
        http.authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/level1/**").hasRole("vip1")
                .antMatchers("/level2/**").hasRole("vip2")
                .antMatchers("/level3/**").hasRole("vip3");
        //沒有許可權 預設會到登入頁面，需要開啟登入的頁面   login
        http.formLogin();
    }
    //認證

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        //這些資料正常應該從資料庫讀
        //密碼編碼：passwordEncoder
        //在spring5+中新增了很多新的加密方法
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
                .withUser("dudu").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2")
                .and()
                .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3");
    }
}