Spring Boot如何实现安全认证与授权

发布时间：2025-02-18 10:48:56 阅读：96 作者：小樊栏目：软件技术

开发者测试专用服务器限时活动，0元免费领，库存有限，领完即止！点击查看>>

Spring Boot可以通过集成Spring Security来实现安全认证与授权。Spring Security是一个强大的和高度可定制的身份验证和访问控制框架。以下是实现Spring Boot安全认证与授权的基本步骤：

1. 添加依赖

首先，在pom.xml文件中添加Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置Spring Security

创建一个配置类来配置Spring Security。这个类需要继承WebSecurityConfigurerAdapter并重写其中的方法。

import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

3. 创建用户认证服务

实现UserDetailsService接口来加载用户特定数据。

import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 这里应该从数据库或其他存储中加载用户信息
        if ("user".equals(username)) {
            return User.withUsername("user")
                       .password(passwordEncoder().encode("password"))
                       .roles("USER")
                       .build();
        } else {
            throw new UsernameNotFoundException("User not found");
        }
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

4. 配置登录页面

创建一个简单的登录页面login.html：

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>Login</title>
</head>
<body>
    <h1>Login</h1>
    <form method="post" action="/login">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username"/>
        <br/>
        <label for="password">Password:</label>
        <input type="password" id="password" name="password"/>
        <br/>
        <button type="submit">Login</button>
    </form>
</body>
</html>

5. 配置控制器

创建一个控制器来处理登录页面和受保护的资源。

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class WebController {

    @GetMapping("/login")
    public String login() {
        return "login";
    }

    @GetMapping("/public/hello")
    public String publicEndpoint() {
        return "publicHello";
    }

    @GetMapping("/private/hello")
    public String privateEndpoint() {
        return "privateHello";
    }
}

6. 创建视图

创建相应的Thymeleaf模板文件publicHello.html和privateHello.html。

<!-- publicHello.html -->
<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>Public Hello</title>
</head>
<body>
    <h1>Public Hello</h1>
    <p>This is a public endpoint.</p>
</body>
</html>

<!-- privateHello.html -->
<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>Private Hello</title>
</head>
<body>
    <h1>Private Hello</h1>
    <p>This is a private endpoint.</p>
</body>
</html>

7. 运行应用程序

启动Spring Boot应用程序，访问http://localhost:8080/login，你应该能够看到登录页面。输入用户名和密码（例如user和password），你应该能够访问受保护的资源。

通过以上步骤，你已经成功地在Spring Boot中实现了基本的安全认证与授权。你可以根据需要进一步定制和扩展这些配置，例如添加更多的用户角色、使用JWT进行无状态认证等。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

向AI问一下细节

Spring Boot如何实现安全认证与授权

1. 添加依赖

2. 配置Spring Security

3. 创建用户认证服务

4. 配置登录页面

5. 配置控制器

6. 创建视图

7. 运行应用程序

猜你喜欢

最新资讯

相关推荐

开发者交流群：

相关标签