Spring Boot安全管理
需积分: 5 172 浏览量
2023-06-15
13:02:39
上传
评论
收藏 4.24MB PDF 举报
Spring Boot安全管理
学习⽬标
了解Spring Security安全管理的功能
掌握Spring Security的安全配置
掌握Spring Security⾃定义⽤户认证的实现⽅法
掌握Spring Security⾃定义⽤户授权管理的实现⽅法
掌握如何使⽤Spring Security实现⻚⾯控制
实际开发中，⼀些应⽤通常要考虑到安全性问题。例如，对于⼀些重要的操作，有些请求需要⽤户验明身份后才可
以执⾏，还有⼀些请求需要⽤户具有特定权限才可以执⾏。这样做的意义，不仅可以⽤来保护项⽬安全，还可以控
制项⽬访问效果。本节将针对Spring Boot的安全管理进⾏详细讲解。
1 Spring Security介绍
针对项⽬的安全管理，Spring家族提供了安全框架Spring Security，它是⼀个基于Spring⽣态圈的，⽤于提供安全
访问控制解决⽅案的框架。为了⽅便Spring Boot项⽬的安全管理，Spring Boot对Spring Security安全框架进⾏了
整合⽀持，并提供了通⽤的⾃动化配置，从⽽实现了Spring Security安全框架中包含的多数安全管理功能，下⾯针
对常⻅的安全管理功能进⾏介绍，具体如下。
1.MVC Security是Spring Boot整合Spring MVC搭建Web应⽤的安全管理框架，也是开发中使⽤最多的⼀款安全功
能。
2.WebFlux Security是Spring Boot整合Spring WebFlux搭建Web应⽤的安全管理。虽然Spring WebFlux框架刚出
现不久、⽂档不够健全，但是它集成了其他安全功能的优点，后续有可能在Web开发中越来越流⾏。
3.OAuth2是⼤型项⽬的安全管理框架，可以实现第三⽅认证、单点登录等功能，但是⽬前Spring Boot版本还不⽀
持OAuth2安全管理框架。
4.Actuator Security⽤于对项⽬的⼀些运⾏环境提供安全监控，例如Health健康信息、Info运⾏信息等，它主要作
为系统指标供运维⼈员查看管理系统的运⾏情况。
上⾯介绍了Spring Boot整合Spring Security安全框架可以实现的⼀些安全管理功能。项⽬安全管理是⼀个很⼤的
话题，开发者可以根据实际项⽬需求，选择性地使⽤Spring Security安全框架中的功能。
2 Spring Security快速⼊⻔
Spring Security的安全管理有两个重要概念，分别是Authentication（认证）和Authorization（授权）。其中，认
证即确认⽤户是否登录，并对⽤户登录进⾏管控；授权即确定⽤户所拥有的功能权限，并对⽤户权限进⾏管控。
本章后续⼩节中对Spring Boot整合Spring Security进⾏安全管理的讲解和实现将围绕⽤户登录管理和访问权限控
制进⾏。下⾯我们先通过⼀个快速⼊⻔的案例来体验Spring Boot整合Spring Security实现的MVC Security安全管
理效果。
剩余46页未读，继续阅读
资源评论
