spring security 配置详解（SpringSecurity快速入门）

在配置文件中使用#如果在代码里配置了用户信息这个就不能使用了呢？spring.security.user.name=adminspring.security.user.password=123456spring.security.user.roles=ADMIN启动项目，localhost:8080/login进入页面,需要输入用户名和密码。

介绍如何使用springboot中Spring-security引入依赖包

<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency>

启动项目，localhost:8080/login 进入页面,需要输入用户名和密码。用户名为：user，密码在控制台输出，去控制台查找。
在配置文件中使用
#如果在代码里配置了用户信息这个就不能使用了呢？spring.security.user.name=adminspring.security.user.password=123456spring.security.user.roles=ADMIN
启动项目，localhost:8080/login 进入页面,需要输入用户名和密码。用户名为：admin,密码：123456
在内存中使用
（需要将配置文件里配置的注释掉）
@Configuration@EnableWebSecurity//启用Spring security@EnableGlobalMethodSecurity(prePostEnabled = true)//拦截@preAuthrize注解的配置public class WebSecurityConfig extends WebSecurityConfigurerAdapter {@Autowiredprivate PasswordEncoder encoder;//这个东西很重要@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {/** 基于内存的方式构建两个账户* */auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("admin").password(new BCryptPasswordEncoder().encode("123")).roles("admin");//两个构建账户的方式看着不同其实是一样的啊auth.inMemoryAuthentication().passwordEncoder(encoder).withUser("user").password(encoder.encode("123")).roles("normal");}}
在内存中定义认证用户，需要自己写一个类WebSecurityConfig实现WebSecurityConfigurerAdapter类,重写其中的方法；
需要注意的是：在设置密码的时候，需要是加密后的密码，且要符合加密类型；
类上面的注解 @EnableGlobalMethodSecurity开启后针对不同的方法，会验证其身份角色；
@RestControllerpublicclassHelloController{@GetMapping(value ="/hello")publicStringhello(){return"HelloWorld";}@GetMapping(value ="/helloAdmin")@PreAuthorize("hasAnyRole('admin')")publicStringhelloAdmin(){return"HelloWorld，helloAdmin";}@PreAuthorize("hasAnyRole('normal','admin')")@GetMapping(value ="/helloUser")publicStringhelloUser(){return"HelloWorld，helloUser";}}
验证：
进入localhost:8080/login，登录 admin用户，再访问：localhost:8080/helloAdmin ，localhost:8080/helloUser
均可访问成功；
重新登入 user用户，再访问localhost:8080/helloAdmin ，localhost:8080/helloUser，发现访问localhost:8080/helloAdmin时报错，访问被禁止
使用数据库1 添加依赖，使具备查询数据库的能
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-jpa</artifactId></dependency><dependency><groupId>org.hsqldb</groupId><artifactId>hsqldb</artifactId><scope>runtime</scope></dependency>
hsqldb内存数据库，jpa 连接数据库
2 开发一个根据用户名查询用户信息的接口
publicinterfaceUserInfoService{publicUserInfofindByUsername(String username);}
3 编写一个类CustomUserDetailsService实现接口UserDetailsService 重写loadUserByUsername方法
@ComponentpublicclassCustomUserDetailsServiceimplementsUserDetailsService{@AutowiredprivateUserInfoService service;@AutowiredprivatePasswordEncoder encoder;@OverridepublicUserDetailsloadUserByUsername(String s)throwsUsernameNotFoundException{UserInfo userInfo = service.findByUsername(s);if(userInfo ==null) {thrownewUsernameNotFoundException("not found : "s);}List<GrantedAuthority> authorities =newArrayList<>();authorities.add(newSimpleGrantedAuthority("ROLE_"userInfo.getRole().name()));User userDetails =newUser(userInfo.getUsername(), encoder.encode(userInfo.getPassword()), authorities);returnuserDetails;}}
1 此方法返回的是一个UserDetails 实例，构造方法中有3个参数，分别为用户名，密码，和权限列表;
2 次用用到了查询用户信息的接口
注意：此处的密码需要加密；权限需要前面拼接ROLE（权限如果提前预存在数据库已经拼接过，此处写法会不同）
4 在数据库添加用户
@ServicepublicclassDataInit{@AutowiredprivateUserInfoRepository userInfoRepository;@PostConstructpublicvoiddataInit(){UserInfo user =newUserInfo();user.setUsername("user");user.setPassword("123");user.setRole(UserInfo.Role.normal);userInfoRepository.save(user);UserInfo admin =newUserInfo();admin.setUsername("admin");admin.setPassword("123");admin.setRole(UserInfo.Role.admin);userInfoRepository.save(admin);}}
@ServicepublicclassDataInit{@AutowiredprivateUserInfoRepository userInfoRepository;@PostConstructpublicvoiddataInit(){UserInfo user =newUserInfo();user.setUsername("user");user.setPassword("123");user.setRole(UserInfo.Role.normal);userInfoRepository.save(user);UserInfo admin =newUserInfo();admin.setUsername("admin");admin.setPassword("123");admin.setRole(UserInfo.Role.admin);userInfoRepository.save(admin);}}
验证：
进入localhost:8080/login，登录 admin用户，再访问：localhost:8080/helloAdmin ，localhost:8080/helloUser
均可访问成功；
重新登入 user用户，再访问localhost:8080/helloAdmin ，localhost:8080/helloUser，发现访问localhost:8080/helloAdmin时报错，访问被禁止
源代码：https://github.com/liyiruo/bili-spring-security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：
https://blog.csdn.net/l23456789o/article/details/107853160
,