springsecurity 安全管理

使用 SpringSecutity 安全管理做到 ：登录&认证&授权&权限控制&注销&记住我

项目结构：

　　

引入maven依赖

　　　　　<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>

        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity5</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

登录&认证&授权&权限控制&注销&记住我

　　编写 SpringSecurity 的配置类　　 RootConfig类

　　　　注解 @EnableWebSecurity   和继承 extends WebSecurityConfigurerAdapter

package com.lh.springboot.config;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

/**
 * @program: springbootwen05
 * @description:
 * @author: li hui
 * @create: 2020-12-22 20:08
 */
@EnableWebSecurity
public class RootConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //定制请求的授权规则
        http.authorizeRequests().antMatchers("/").permitAll()   // 路径'/' 可全部通过
                .antMatchers("/login").permitAll()　　　　　　　　//路径 '/login'  可全部通过
                .antMatchers("/pu/**").hasRole("VIP1")　　　　　 // 路径 '/pu/**' 包下的所有文件  必须有VIP1的身份才可通过
                .antMatchers("/gao/**").hasRole("VIP2")　　　　  // 路径  '/gao/**' 包下的所有文件 必须有 VIP2的身份才可通过
                .antMatchers("/ss/**").hasRole("VIP3");　　　　　// 路径  '/ss/**' 包下的所有文件  必须有 VIP3的身份才可通过

        //开启自动配置登录的功能  没有登录没有权限就会来到登录页面    http.formLogin();

        //http.csrf().disable();
        http.formLogin()    // 没有身份验证的需要登录  单独 http.formLogin();  登录页面是 springsecurity 的一个登录页 /login 
                .usernameParameter("name")   // 需要自己的登录页  表单提交过来的name和pwd
                .passwordParameter("pwd")
                .loginProcessingUrl("/userLogin")　　// 登录提交的后台接口路径，默认不写就是 loginPage(/login)的路径
                .loginPage("/login");
        /*
            1. /login  来到登陆页
            2. 登陆失败重定向到  /login?error
            3. 默认 post 形式的/login  代表处理登陆

         */


        //开启自动配置注销功能   注销成功并再次访问/接口
        http.logout().logoutSuccessUrl("/");
        /*
            1. 访问 /logout 表示用户注销， 清空session
            2.  注销成功会返回 /login?logout 页面
         */


        //开启记住我功能
        http.rememberMe().rememberMeParameter("remember");  //remenber 是 我们登录页的记住的标签的名字

        /*
            登陆成功以后，将cookie 发送给浏览器保存，以后访问网页带上这个cookie  只要通过就免登录
            点击注销就销毁cookie
         */

    }


    //定义认证规则

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
                .passwordEncoder(new MyPasswordEncoder())    //  自己引用的类，用于账号密码
                .withUser("admin").password("admin").roles("VIP1")  //提交过来的是账号密码 给一个VIP1的身份
                .and()　　// 和 
                .withUser("123").password("123").roles("VIP2")   
                .and()　　// 和
                .withUser("321").password("321").roles("VIP1","VIP2","VIP3");   // 可以给多个身份
    }

}

MyPasswordEncoder 类  配置我们自己的登录时使用的账号密码

package com.lh.springboot.config;

import org.springframework.security.crypto.password.PasswordEncoder;

/**
 * @program: springbootwen05
 * @description:
 * @author: li hui
 * @create: 2020-12-23 08:36
 */
public class MyPasswordEncoder implements PasswordEncoder {

    @Override
    public String encode(CharSequence charSequence) {
        return charSequence.toString();
    }

    @Override
    public boolean matches(CharSequence charSequence, String s) {
        return s.equals(charSequence.toString());
    }
}

RootController 类

package com.lh.springboot.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

/**
 * @program: springbootweb05
 * @description:
 * @author: li hui
 * @create: 2020-12-28 08:25
 */
@Controller
public class RootController {

    @GetMapping("/login")
    public String login2(){
        return "login";
    }

    @GetMapping("/")
    public String success(){
        return "success";
    }

    @GetMapping("/pu/1")
    public String pu1(){
        return "/pu/1";
    }
    @GetMapping("/pu/2")
    public String pu2(){
        return "/pu/2";
    }
    @GetMapping("/pu/3")
    public String pu3(){
        return "/pu/3";
    }

    @GetMapping("/gao/1")
    public String gao1(){
        return "/gao/1";
    }
    @GetMapping("/gao/2")
    public String gao2(){
        return "/gao/2";
    }
    @GetMapping("/gao/3")
    public String gao3(){
        return "/gao/3";
    }
    @GetMapping("/ss/1")
    public String ss1(){
        return "/ss/1";
    }
    @GetMapping("/ss/2")
    public String ss2(){
        return "/ss/2";
    }
    @GetMapping("/ss/3")
    public String ss3(){
        return "/ss/3";
    }
}

登录页面，表单提交。login.html

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form th:action="@{/userLogin}" method="post">  
        账号 <input name="name" type="text"/><br>
        密码 <input name="pwd" type="text"/><br>
        <input type="checkbox" name="remember"/> 记住我<br>
        <input type="submit" value="登录"/>
    </form>
</body>
</html>

 success.html 

<!DOCTYPE html>
<html lang="en"  xmlns:th="http://www.thymeleaf.org"
      xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"
      >  <!--引入了thymeleaf 和 springsecurity5 的命名空间-->
<head>
    <meta charset="UTF-8">
    <title>江湖</title>
</head>
<body>
<h1>武林秘籍管理系统</h1>
<div sec:authorize="!isAuthenticated()">  <!-- 判断是否有身份 没有就显示这个div  登录  如果有就不显示-->
    <h3>游客你好！先要查看武林秘籍，<a th:href="@{/login}">请先登录</a></h3>
</div>
<div sec:authorize="isAuthenticated()">  <!-- 判断是否有身份 有就显示这个div 注销 如果没有就不显示 -->
    <h2><span sec:authentication="name"><!--打印账号名 --></span>, 你好！ 您的角色有:<span sec:authentication="principal.authorities"><!--打印角色身份--></span></h2>
    <form th:action="@{/logout}" method="post">
        <input type="submit" value="注销"/>  <!-- form 表单 注销 -->
    </form>
</div>

<hr>
<div sec:authorize="hasAnyRole('VIP1')">   <!--如果身份有 VIP1 显示这个div  高级 绝世都一样的道理-->
    <ul>
        普通
        <li><a th:href="@{/pu/1}">1</a></li>
        <li><a th:href="@{/pu/2}">2</a></li>
        <li><a th:href="@{/pu/3}">3</a></li>
    </ul>
</div>
<div sec:authorize="hasAnyRole('VIP2')">
    <ul>
        高级
        <li><a th:href="@{/gao/1}">1</a></li>
        <li><a th:href="@{/gao/2}">2</a></li>
        <li><a th:href="@{/gao/3}">3</a></li>
    </ul>
</div>
<div sec:authorize="hasAnyRole('VIP3')">
<ul>
    绝世
    <li><a th:href="@{/ss/1}">1</a></li>
    <li><a th:href="@{/ss/2}">2</a></li>
    <li><a th:href="@{/ss/3}">3</a></li>
</ul>
</div>
</body>
</html>

 pu/gao/ss 文件夹里面的网页都是一些标志 例如 pu/1.thml

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>普通</title>
</head>
<body>
<a th:href="@{/}">返回</a>
<h1>1</h1>
</body>
</html>

 初学如有什么不对的或者不懂得都可联系我！