详解详解springSecurity之之java配置篇配置篇
主要介绍了详解springSecurity之java配置篇，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋
友们下面随着小编来一起学习学习吧
一一 前言前言
本篇是springSecurity知识的入门第二篇，主要内容是如何使用java配置的方式进行配置springSeciruty，然后通过一个简单的示例自定义登陆页面，覆盖原有
springSecurity默认的登陆页面；学习这篇的基础是 知识追寻者之前发布 过 的《springSecurity入门篇》
二二 java配置配置
2.1配置账号密码配置账号密码
如下所示， 使用 @EnableWebSecurity 在配置类上开启security配置功能； 在配置类中定义bean 名为 UserDetailsService, 主要是 负责 设置账号密码，拦截URL，校
验成功后重定向至URL；如果要使用多用户，使用 manager.createUser 方法即可；
/**
* @Author lsc
* <p> </p>
*/
@EnableWebSecurity// 开启springSecurity
public class WebSecurityConfig {
/* *
* @Author lsc
* <p> 主要是让SpringSecurity知道springSecurityFilterChain负责管理应用的URL
* 校验，通过账号，密码的方式校验成功后重定向至应用；
* </p>
* @Param []
*/
@Bean
public UserDetailsService userDetailsService() throws Exception {
//
User.UserBuilder users = User.withDefaultPasswordEncoder();
InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
manager.createUser(users.username("user").password("user").roles("USER").build());
manager.createUser(users.username("admin").password("admin").roles("USER","ADMIN").build());
return manager;
}
}
访问 localhost:8080/login 此时输入的密码就是 user , user ； 或者 admin, admin;
2.2 默认授权配置
如下所示 往配置类中 添加 配置类，其 继承 WebSecurityConfigurerAdapter， 重写 configure(HttpSecurity http) 方法， 此方便的作用就是Security 的授权过
程，如下示例中，任何的请求都需要认证才可以访问，并且登陆页面还是security自带的登陆页面；
@Configuration
public static class FormLoginWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests(authorize ->
authorize // 授权
.anyRequest() // 任何请求
.authenticated() // 认证认证
)
.formLogin(withDefaults()); //
}
}
2.3 过滤器顺序
再向配置中添加如下配置，其内容和上节内容差不多，但是 拦截的url 是 以/api 为开头的URL， 并且 是 ADMIN 角色才拥有访问权限； 使用@Order(1), 过滤器配
置会优先走着条配置，其次才是上节 的配置；
@Configuration
@Order(1)
public static class ApiWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {
protected void configure(HttpSecurity http) throws Exception {
http
.antMatcher("/api/**")
.authorizeRequests(authorize -> authorize
.anyRequest().hasRole("ADMIN")
)
.httpBasic(withDefaults())
.formLogin(withDefaults());
}
}
控制层添加代码如下
@GetMapping("api/login")
public String login(){
return "login";
}
首先使用user用户访问 http://localhost:8080/api/login 账号密码校验成功后跳转应用请求url， 出现禁止页面，原因是user没有ADMIN角色权限；
资源评论
