Spring Security（安全框架，必须登录成功才能访问指定资源）

一、背景知识 

 1、Spring Security

  • 是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。
  • 它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（IOC: 控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能。
  • 减少了为企业系统安全控制编写大量重复代码的工作。

2、Spring表达式语言（Spring Expression Language，简称SpEL）

  •  是一种支持在Spring框架中进行表达式计算的语言。
  • SpEL提供了一种在运行时计算表达式的能力，这些表达式可以用于在Spring配置文件中进行属性的赋值、条件的判断、方法的调用等操作。SpEL可以用于注解、XML配置文件和Java代码中。
  • SpEL支持一系列功能，包括对对象属性的引用、方法调用、算术运算、逻辑运算、条件判断、正则表达式等。
  • 在Spring框架中，SpEL通常用于在Bean定义或注解中进行复杂的配置、条件判断、动态计算属性值等操作。

下面是一个使用SpEL的示例：

@Value("#{systemProperties['java.home']}")
private String javaHome;

在这个示例中，SpEL被用来注入系统属性java.home的值到javaHome变量中。

SpEL为Spring框架提供了更加灵活和强大的表达式计算能力，使得开发人员可以更加方便地进行配置和业务逻辑的编写。

3、 CSRF（Cross-Site Request Forgery，跨站请求伪造）

  • 是一种网络安全攻击，它利用了用户在当前已登录的Web应用程序中的权限，通过伪装成用户的请求来执行非授权的操作。攻击者可以通过各种方式诱使用户访问恶意网站或点击恶意链接，从而在后台执行未经授权的操作，例如修改用户资料、发送消息等。
  • CSRF攻击通常利用了Web应用程序的安全漏洞，其中最常见的是应用程序在处理用户请求时未能验证请求来源的有效性。攻击者可以通过构造恶意的请求并引诱用户执行，来实施CSRF攻击。对于受害者来说，他们可能并不知晓这些操作的发生，因此对于Web应用程序来说，防御CSRF攻击非常重要。
  • 为了防御CSRF攻击，通常采用的策略包括使用CSRF令牌（CSRF token）来验证请求的来源、使用同源策略（Same Origin Policy）来限制跨站点请求、使用双重提交 cookie 策略等。在Web应用程序的设计和实现中，针对CSRF攻击进行全面的防御是非常重要的一环。
  • csrf验证的作用: 判断此请求是否是从本站发起,做静态的登录页面时,要把它关掉

4、使用HTML5来创建html文件还是用HTML4？

建议您使用HTML5来创建index.html文件。HTML5是当前主流的HTML版本，具有更多的新特性和功能，包括语义化标签、音视频支持、canvas绘图、表单验证等等。同时，HTML5也更符合现代Web开发的需求，并且被各大浏览器广泛支持。

虽然HTML4仍然可以在现代浏览器中正常工作，但HTML5提供了更多的优势和新特性，因此建议您选择HTML5来创建index.html文件。

二、代码实例

1、代码结构： 

2、具体代码

pom.xml

出现这个问题大概率是spring和spring security版本不兼容，需要升级或降级Spring框架或Spring Security版本以解决这个问题

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>cn.itcast.demo</groupId>
    <artifactId>securityDemo</artifactId>
    <version>1.0-SNAPSHOT</version>
    <packaging>war</packaging>
    <properties>
        <spring.version>5.2.15.RELEASE</spring.version>
    <!--    使用版本4.2.4.RELEASE会和下面的5.1.5.RELEASE版本不兼容,所以也改成5.0版本的-->
    </properties>
    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-core</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-web</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-webmvc</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-context-support</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-jdbc</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>5.1.5.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>5.1.5.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>servlet-api</artifactId>
            <version>2.5</version>
            <scope>provided</scope>
        </dependency>
    </dependencies>
    <build>
        <plugins>
            <!--java编译插件-->
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <version>3.2</version>
                <configuration>
                    <source>1.8</source>
                    <target>1.8</target>
                    <encoding>UTF-8</encoding>
                </configuration>
            </plugin>
            <plugin>
                <groupId>org.apache.tomcat.maven</groupId>
                <artifactId>tomcat7-maven-plugin</artifactId>
                <version>2.2</version>
                <configuration>
                    <port>9090</port>
                    <path>/</path>
                </configuration>
            </plugin>
        </plugins>
    </build>


</project>

PasswordEncoderExample

需要使用BCryptPasswordEncoder对密码进行加密，然后将加密后的密码复制到配置文件中

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

/**
 * 使用BCrypt加密后的密码
 */
public class PasswordEncoderExample {
    public static void main(String[] args) {
        //原密码
        String rawPassword="123456";
        BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
        //加密后的密码
        String encodedPassword = encoder.encode(rawPassword);
        System.out.println(encodedPassword);
    }
}

控制台输出：

 spring-security.xml

在最新版本的Spring Security中，密码编码器的配置变得更加严格以确保安全性。因此，必须为密码配置正确的编码器，否则会出现 "There is no PasswordEncoder mapped for the id 'null'" 的异常。

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans
        xmlns:beans="http://www.springframework.org/schema/beans"
        xmlns="http://www.springframework.org/schema/security"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xsi:schemaLocation="http://www.springframework.org/schema/beans
                            http://www.springframework.org/schema/beans/spring-beans.xsd
                            http://www.springframework.org/schema/security
                            http://www.springframework.org/schema/security/spring-security.xsd">

    <!--以下页面不被拦截,该页面不受security的登录等限制-->
    <http pattern="/login.html" security="none"></http>
    <!--
            intercept-url: 表示拦截页面
            /*: 本级目录下的资源
            /**: 本级目录以及本级目录下所有子目录的资源
            form-login: 自动产生登录表单
            login-page: 指定登录页面
            default-target-url: 登录成功后跳转的页面
            authentication-failure-url: 登录失败后跳转的页面
        -->
    <!--页面拦截规则-->
    <http>
        <!--定义某资源只有拥有角色ROLE_USER的用户才可以访问-->
        <intercept-url pattern="/*" access="hasRole('ROLE_USER')"/>
        <form-login login-page="/login.html" default-target-url="/index.html"/>
        <!--关闭csrf-->
        <!--csrf验证的作用: 判断此请求是否是从本站发起,做静态的登录页面时,要把它关掉-->
        <csrf disabled="true"/>
        <!--退出登录-->
        <logout/>
    </http>

    <!--认证管理器-->
    <authentication-manager>
        <authentication-provider>
            <password-encoder ref="passwordEncoder"/>
            <user-service>
                <!--必须通过name和password的登录,才能获得ROLE_USER这个角色-->
                <user name="admin" password="$2a$10$FYIRQkPI6sOj2wKssOCgGO0yBMnygEIjCYPNr5yHsWv5HtjMwtvO2" authorities="ROLE_USER"/>

            </user-service>
        </authentication-provider>
    </authentication-manager>

    <!--密码编码器-->
    <beans:bean id="passwordEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>
</beans:beans>

 web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://java.sun.com/xml/ns/javaee"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
         version="2.5">
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:spring-security.xml</param-value>
    </context-param>
    <listener>
        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener>
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <!--过滤器代理,转发给springSecurityFilterChain-->
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <!--定义的过滤器映射名字要和上面定义的过滤器名字一致-->
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
<!--    通过配置filter和filter-mapping，可以实现对请求进行预处理或后处理操作，如身份验证、日志记录、编码转换等。-->
</web-app>

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>首页</title>
</head>
<body>
欢迎!欢迎!欢迎!
<!--href: 插入了一个链接，点击名为“退出”的链接后，跳转到logout页面-->
<a href="/logout">退出</a>
</body>
</html>

 login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录页面</title>
</head>
<body>
    <form action="/login" method="post">
        <table>
            <tr>
                <td>用户名: </td>
                <td><input name="username"></td>
            </tr>
            <tr>
                <td>密码: </td>
                <td><input name="password"></td>
            </tr>
            <tr>
                <td><button>登录</button>></td>
            </tr>
        </table>
    </form>
</body>
</html>

运行结果：

运行：

 默认登录页面： 

 自定义登录页面：

登录后访问的页面：

 退出后的页面：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/183826.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

文心一言 VS 讯飞星火 VS chatgpt （142）-- 算法导论12.1 2题

文心一言 VS 讯飞星火 VS chatgpt （142）-- 算法导论12.1 2题

二、用go语言&#xff0c;二叉搜索树性质与最小堆性质(见 6.1 节)之间有什么不同?能使用最小堆性质在 O(n)时间内按序输出一棵有 n 个结点树的关键字吗?可以的话&#xff0c;请说明如何做&#xff0c;否则解释理由。 文心一言&#xff1a; 在二叉搜索树&#xff08;Binary …
阅读更多...
微信小程序完整实现微信支付功能（SpringBoot和小程序）

微信小程序完整实现微信支付功能（SpringBoot和小程序）

1.前言 不久前给公司实现支付功能&#xff0c;折腾了一阵子&#xff0c;终于实现了&#xff0c;微信支付对于小白来说真的很困难&#xff0c;特别是没有接触过企业级别开发的大学生更不用说&#xff0c;因此尝试写一篇我如何从小白实现微信小程序支付功能的吧&#xff0c;使用…
阅读更多...
rabbitMQ发布确认-交换机不存在或者无法抵达队列的缓存处理

rabbitMQ发布确认-交换机不存在或者无法抵达队列的缓存处理

rabbitMQ在发送消息时&#xff0c;会出现交换机不存在&#xff08;交换机名字写错等消息&#xff09;&#xff0c;这种情况如何会退给生产者重新处理&#xff1f;【交换机层】 生产者发送消息时&#xff0c;消息未送达到指定的队列&#xff0c;如何消息回退&#xff1f; 核心&…
阅读更多...
便携式工业RFID读写器怎么选？

便携式工业RFID读写器怎么选？

便携式工业RFID读写器在物流、零售、制造等行业都有着极为广泛的应用。企业利用RFID手持终端设备&#xff0c;可以将采集到的物品信息自动传输到中央信息系统&#xff0c;实现数据的实时交换和共享。目前市面上RFID手持终端品牌、型号众多&#xff0c;ANDEAWELL作为国内物联网产…
阅读更多...
数十亿美元商机！英国数字基础设施公司Equinix与法国量子计算公司Alice Bob 合作

数十亿美元商机！英国数字基础设施公司Equinix与法国量子计算公司Alice Bob 合作

​&#xff08;图片来源&#xff1a;网络&#xff09; 近日&#xff0c;全球数字基础设施公司Equinix宣布与全球领先的法国量子计算公司Alice & Bob合作&#xff0c;旨在共同开发市场上最为可靠的量子处理器之一。此次合作将使Equinix公司的客户通过使用Equinix Metal和Eq…
阅读更多...
2023软件应用类下载系统平台源码/手机软件应用、新闻资讯下载站/软件库网站源码

2023软件应用类下载系统平台源码/手机软件应用、新闻资讯下载站/软件库网站源码

源码简介&#xff1a; 这个是最新软件应用类平台源码、手机应用下载系统源码、软件应用市场下载站源码、新闻资讯软件下载。2023软件应用类平台源码/手机软件应用、新闻资讯下载站&#xff0c;它是软件库网站源码。 最新软件应用类平台源码 手机应用下载系统源码 软件应用市场…
阅读更多...
Vue基础入门(二)：Vue3的创建与分析

Vue基础入门(二)：Vue3的创建与分析

Vue3的创建 ​ vue3 是基于 es6 的一些新特性的支持而从 vue2 升级上来的版本&#xff0c;但是 vue3 是兼容 vue2 的。 一、Vue的使用 1.1 通过CDN使用Vue ​ 你可以借助 script 标签直接通过 CDN 来使用 Vue&#xff1a; <script src"https://unpkg.com/vue3/dist…
阅读更多...
用友BIP与用友BIP对接集成销售出库列表查询连通销售出库单个保存(（红字）销售出库审核-v)

用友BIP与用友BIP对接集成销售出库列表查询连通销售出库单个保存(（红字）销售出库审核-v)

用友BIP与用友BIP对接集成销售出库列表查询连通销售出库单个保存(&#xff08;红字&#xff09;销售出库审核-v) 源系统:用友BIP 面向数智化市场&#xff0c;用友倾力打造了全球领先的数智商业创新平台——用友BIP&#xff0c;定位为数智商业的应用级基础设施、企业服务产业的共…
阅读更多...
2023-11-23 LeetCode每日一题（HTML 实体解析器）

2023-11-23 LeetCode每日一题（HTML 实体解析器）

2023-11-23每日一题 一、题目编号 1410. HTML 实体解析器二、题目链接 点击跳转到题目位置 三、题目描述 「HTML 实体解析器」 是一种特殊的解析器&#xff0c;它将 HTML 代码作为输入&#xff0c;并用字符本身替换掉所有这些特殊的字符实体。 HTML 里这些特殊字符和它们…
阅读更多...
新苹果手机如何导入旧手机数据？解决方案来了，记得收藏！

新苹果手机如何导入旧手机数据？解决方案来了，记得收藏！

为了保持其竞争优势&#xff0c;苹果公司不断推出新的产品和服务&#xff0c;因此苹果手机的更新换代速度是比较快的。正巧最近刚出了iPhone15&#xff0c;相信很多小伙伴已经换上了期待已久的新手机。 更换新手机后&#xff0c;大家都会面临一个问题&#xff1a;新苹果手机如…
阅读更多...
深入了解接口测试：方法、工具和关键考虑因素（一）

深入了解接口测试：方法、工具和关键考虑因素（一）

接口测试是软件测试中的一项重要工作&#xff0c;它涉及到系统与系统之间的交互点。接口可以是外部接口&#xff0c;也可以是内部接口&#xff0c;包括上层服务与下层服务接口以及同级接口。在接口测试中&#xff0c;我们需要确保接口能够按照预期的方式进行通信和交互&#xf…
阅读更多...
BMS实战: BMS产品介绍，电池外观分析，电芯种类分析，焊接方式分析，充电方式，电压平台，电芯型号分析。

BMS实战: BMS产品介绍，电池外观分析，电芯种类分析，焊接方式分析，充电方式，电压平台，电芯型号分析。

快速入门的办法就是了解产品，了解现在市面上正在流通的成熟产品方案。光看基础知识是没有效果的。 首先我们找到了一张市面上正在出售的电池pack包。 图片来源网上，侵权删 电池外观分析 外壳： 一般是金属外壳，大部分都是铁壳加喷漆，特殊材质可以定制。 提手 一般是…
阅读更多...
内衣专用洗衣机怎么样？口碑最好的小型洗衣机

内衣专用洗衣机怎么样？口碑最好的小型洗衣机

随着人们的生活水平的提升&#xff0c;越来越多小伙伴来开始追求更高的生活水平&#xff0c;一些智能化的小家电就被发明出来&#xff0c;而且内衣洗衣机是其中一个。现在通过内衣裤感染到细菌真的是越来越多&#xff0c;所以我们对内衣裤的清洗频次会高于普通衣服&#xff0c;…
阅读更多...
案例018:基于微信小程序的实习记录系统

案例018:基于微信小程序的实习记录系统

文末获取源码 开发语言&#xff1a;Java 框架&#xff1a;SSM JDK版本&#xff1a;JDK1.8 数据库&#xff1a;mysql 5.7 开发软件&#xff1a;eclipse/myeclipse/idea Maven包&#xff1a;Maven3.5.4 小程序框架&#xff1a;uniapp 小程序开发软件&#xff1a;HBuilder X 小程序…
阅读更多...
iview table 默认排序字段不高亮解决办法

iview table 默认排序字段不高亮解决办法

iview treeSelect 组件封装 1、表格增加排序时触发的方法2、定义三个变量&#xff0c;sortColumnDefaultStyle存放默认的样式&#xff0c;定义页面默认的列以及顺序3、显示的列加上 sortable, 和样式4、使用下面这块代表默认选中5、点击时清除掉默认的排序6、把排序的字段查询时…
阅读更多...
为什么，word文件在只读模式下，仍然能编辑？

为什么，word文件在只读模式下，仍然能编辑？

Word文档设置了只读模式&#xff0c;是可以编辑的&#xff0c;但是当我们进行保存的时候就会发现&#xff0c;word提示需要重命名并选择新路径才能够保存。 这种操作&#xff0c;即使可以编辑文字&#xff0c;但是原文件是不会受到影响的&#xff0c;编辑之后的word文件会保存到…
阅读更多...
uniApp微信支付实现

uniApp微信支付实现

后端&#xff1a;小程序下单 - 小程序支付 | 微信支付商户文档中心 服务端需要请求&#xff1a;https://api.mch.weixin.qq.com该地址获取微信支付Api接口需要的参数。 服务端请求接口需要的Body参数&#xff1a; 客户端&#xff08;前端&#xff09;需要调用&#xff1a;wx.…
阅读更多...
22款奔驰S400L升级原厂360全景影像 高清环绕 无死角

22款奔驰S400L升级原厂360全景影像 高清环绕 无死角

360全景影像影像系统提升行车时的便利&#xff0c;不管是新手或是老司机都将是一个不错的配置&#xff0c;无论是在倒车&#xff0c;挪车以及拐弯转角的时候都能及时关注车辆所处的环境状况&#xff0c;避免盲区事故发生&#xff0c;提升行车出入安全性。 360全景影像包含&…
阅读更多...
VINS-MONO代码解读----vins_estimator(重点部分)

VINS-MONO代码解读----vins_estimator(重点部分)

1. 代码目录如下&#xff0c;重点和难点是factor部分&#xff0c;是关于IMU部分的&#xff0c;有较多关于IMU预积分公式的推导。 1. 条件变量con.wait读取测量值&#xff1a;getMeasurements() 读取buf中IMU和IMG的数据&#xff0c;并进行align&#xff0c;最后的结果是这样…
阅读更多...
Linux-Ubuntu环境下搭建SVN服务器

Linux-Ubuntu环境下搭建SVN服务器

Linux-Ubuntu环境下搭建SVN服务器 一、背景二、前置工作2.1确定IP地址保持不变2.2关闭防火墙 三、安装SVN服务器四、修改SVN服务器版本库目录五、调整SVN配置5.1查看需要修改的配置文件5.2修改svnserve.conf文件5.3修改passwd文件&#xff0c;添加账号和密码&#xff08;window…
阅读更多...
最新文章

Copyright @ 2022~2023