SpringSecurity原理有哪些
本篇内容介绍了“SpringSecurity原理有哪些”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!
让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:申请域名、网页空间、营销软件、网站建设、清流网站维护、网站推广。
前置知识
Spring Security主要是服务于Web应用,Spring Security也主要是通过Java的Filter来实现。
Java的Web应用两大核心就是:
Servlet
Filter
很多朋友可能已经忘了在没有SpringMVC之前被java的web.xml配置支配的恐惧。
如果对此没有印象的朋友,或者完全没有使用过的朋友,可以看下面的web.xml配置回忆一下,看还能不能记得每个配置的含义。
terrible index.html EcodingFilter EcodingFilter vip.mycollege.filter.EnCodeFilter EncodeCoding UTF-8 EcodingFilter hello * hello hello /*
上面的配置还是只是一个简单的Servet和一个Filter。
Java Web的整个流程还简单,就是Servelt容器,也就是Java Web服务器,如,Tomcat、Jetty等启动的时候回去加载web.xml文件,解析里面的配置,主要是Servlet和Filter,把url和Servlet、Filter对应上,这样当接收都一个url请求的时候,就交个对应的Filter和Servlet去处理。
先Filter后Servlet的,Filter可以有多个,是链式结构,有优先级。
web.xml配置方式的最大的问题就是,url映射配置复杂,稍不小心就404。
后来有了SpringMVC就好了一些,只需要配置一个Servlet,都交给org.springframework.web.servlet.DispatcherServlet这个Servlet统一处理url的映射分发,Spring自己去解析Controller注解,把url和对应的方法对应,不用自己去配置url映射了。
再后来有了SpringBoot,简直就起飞了,DispatcherServlet都不需要配置了,开箱即用。
虽然,不需要手动配置了,原理还是要了解一点,这里我们只需要记住,Java的Web请求都是要先过Filter的,而这是Spring Security施展身手的地方。
简单的示例
如果一上来就直接说一下抽象概念,很多朋友可能就放弃治疗了。所以,我们先来一个简单的入门级示例,在门口看一下Spring Security是个啥东西。
pom依赖
首先,要引入Spring Security依赖,如果使用SpringBoot,引入非常简单
4.0.0 org.springframework.boot spring-boot-starter-parent 2.4.5 vip.oschool spsecurity 0.0.1-SNAPSHOT spsecurity Demo project for Spring Boot 1.8 org.springframework.boot spring-boot-starter-web org.springframework.boot spring-boot-starter-security org.springframework.boot spring-boot-starter-test test
配置文件
server: port: 8081 spring: security: user: name: tim password: 111111
上面配置了一个用户tim,密码是111111,如果不配置,Spring Security会使用默认用户,每次会生成随机密码。
控制器
添加一个简单的控制器
import org.springframework.web.bind.annotation.RequestMapping; import org.springframework.web.bind.annotation.RestController; @RestController @RequestMapping("/index") public class IndexController { @RequestMapping("/hello") public String hello(){ return "Hello World"; } }
启动类
import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; @SpringBootApplication public class StartApplication { public static void main(String[] args) { SpringApplication.run(StartApplication.class, args); } }
登录界面
启动之后,直接访问:http://localhost:8081/index/hello
然后,就会被重定向到:http://localhost:8081/login
需要输入用户名和密码,这个过程有一个专有名词叫:认证,Authentication
“SpringSecurity原理有哪些”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站,小编将为大家输出更多高质量的实用文章!
当前文章:SpringSecurity原理有哪些
标题来源:http://pwwzsj.com/article/ppsedo.html