3.SpringBoot + Security 整合官方示例

本文中使用SpringBoot 2.0.4 + Security5.0.7
SpringSecurity是一个功能强大且高度定制的身份验证和访问控制框架。
Security官方示例下载
Security官方API
源码下载

---

1、老规矩学习第一步实现helloworld示例。
下载官方示例，解压后 samples >> boot >> helloworld。
官方示例不是Maven项目，下面是目录结构：

项目结构

从示例中可以看出主要包含 SecurityConfig.java和 MainController.java。
2、创建SpringBoot的Maven项目，在pom文件中添加Security依赖。

        
        
            org.springframework.boot
            spring-boot-starter-thymeleaf
        
        
            org.thymeleaf.extras
            thymeleaf-extras-springsecurity4
            3.0.2.RELEASE
        
        
        
            org.springframework.boot
            spring-boot-starter-security
        

3、创建SecurityConfig.java，继承WebSecurityConfigurerAdapter。
官方示例中未连接数据库，而是将用户存储到内存中，在添加下面代码时，可以看出withDefaultPasswordEncoder()方法是过时的，但不影响程序。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    /**
     * 配置拦截器保护请求
     * @param http
     * @throws Exception
     */
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/css/**", "/index").permitAll()     /*与之匹配的请求/CSS/*和/索引完全无障碍*/
                .antMatchers("/user/**").hasRole("USER")          /*与之匹配的请求/用户/*要求对用户进行身份验证，并且必须与用户角色*/
                .and().formLogin()
                .loginPage("/login").failureUrl("/login-error");                /*基于表单的身份验证是通过自定义登录页和故障url启用的。*/
    }

    /**
     * 配置user-detail服务
     * @param auth
     * @throws Exception
     */
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser(User.withDefaultPasswordEncoder().username("user").password("password").roles("USER"));
    }
}

4、创建LoginController.java，就是我们一般用到的Controller，看代码。

@Controller
public class LoginController {

    @RequestMapping("/")
    public String root() {
        return "redirect:/index";
    }

    @RequestMapping("/index")
    public String index() {
        return "index";
    }

    @RequestMapping("/user/index")
    public String userIndex() {
        return "user/index";
    }

    @RequestMapping("/login")
    public String login() {
        return "login";
    }

    @RequestMapping("/login-error")
    public String loginError(Model model) {
        model.addAttribute("loginError", true);
        return "login";
    }
}

5、创建index.html，login.html，user/index.html，想偷懒可以从示例中将html拷贝过来，结构不变。

index.html

    
    
    



    用户名:  |
    角色: 
    

        

            
        
    

Hello Spring Security
This is an unsecured page, but you can access the secured pages after authenticating.

    
Go to the secured pages

login.html

    
    
    


Login page
Example user: user / password
Wrong user or password

    Username:
     

    Password:
     

    

Back to home page

user/index.html

    
    
    



This is a secured page!
Back to home page

6、测试项目，运行后访问localhost:8080，页面会跳转到index.html。

首页

点击 secured pages 跳转到登陆页，输入错误用户密码登陆。

用户密码错误提示

输入正确用户密码，登陆后页面跳转到 user/index.html，并显示用户名和用户角色。

登陆后