幾分鐘實現Spring security權限認證管理

BingqiChen 發布于2019-08-16 13:29 / 2541人閱讀

摘要：配置實現接口，同時重寫方法。再未登錄時訪問非許可的接口會轉到登錄。效果如下登錄成功后訪問我們很方便的實現了登錄授權，使得我們的得到了保護。如需指定區分不同角色下的訪問權限時只要在加上一下注解即可。

一、構建項目

話不多說直接開始。

pom.xml:

spring security的核心依賴如下



org.springframework.boot
spring-boot-starter-security



org.springframework.security
spring-security-data

配置用戶主類：User 同時實現security 的 UserDetails

重寫它的幾個方法，默認配置為 false 需變為 true。

配置 UserService 實現 UserDetailsService 接口
，同時重寫 loadUserByUsername 方法。

該方法是security登錄時使用的方法，查詢的信息的需包含用戶(User)信息以及角色(Role)信息。

二、測試

創建 UserController, 由于我們在上面配置了.antMatchers("/login","/register") 使得在未登錄時只允許訪問這兩個接口。

再未登錄時訪問非許可的接口會轉到login登錄。
效果如下：

登錄成功后訪問 /users

我們很方便的實現了登錄授權，使得我們的API得到了保護。
如需指定區分不同角色下的訪問權限時只要在Controller加上一下注解即可。

@PreAuthorize("hasRole("ROLE_ADMIN")")//需要管理員身份

@PreAuthorize("hasRole("ROLE_USER")")//需要用戶身份

三、結束

通過以上的簡要敘述我們完成了Springboot + mybatis 整合 Spring security。
由于時間有限在文中只做簡要敘述，訪問我的Github查看完整的Demo。

url: https://github.com/admin79/SecurityDemo

原文同步至 https://www.waytoa.top

云服務器 GPU云服務器圖片spring security spring-security spring-security-oaut 幾分鐘

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/71822.html

Spring Security

摘要：框架具有輕便，開源的優點，所以本譯見構建用戶管理微服務五使用令牌和來實現身份驗證往期譯見系列文章在賬號分享中持續連載，敬請查看在往期譯見系列的文章中，我們已經建立了業務邏輯數據訪問層和前端控制器但是忽略了對身份進行驗證。重拾后端之Spring Boot（四）：使用JWT和Spring Security保護REST API 重拾后端之Spring Boot（一）：REST API的搭建...

keelii 2019-06-21 16:40 評論0 收藏0
基于spring-security-oauth2實現單點登錄（持續更新）

摘要：認證服務器和瀏覽器控制臺也沒有報錯信息。這里簡單介紹下如何查閱源碼，首先全局搜索自己的配置因為這個地址是認證服務器請求授權的，所以，請求認證的過濾器肯定包含他。未完待續，下一篇介紹資源服務器和認證服務器的集成。基于spring-security-oauth2-實現單點登錄文章代碼地址：鏈接描述可以下載直接運行，基于springboot2.1.5，springcloud Green...

妤鋒シ 2019-08-16 17:49 評論0 收藏0
不用 Spring Security 可否？試試這個小而美的安全框架

摘要：寫在前面在一款應用的整個生命周期，我們都會談及該應用的數據安全問題。用戶的合法性與數據的可見性是數據安全中非常重要的一部分。寫在前面在一款應用的整個生命周期，我們都會談及該應用的數據安全問題。用戶的合法性與數據的可見性是數據安全中非常重要的一部分。但是，一方面，不同的應用對于數據的合法性和可見性要求的維度與粒度都有所區別；另一方面，以當前微服務、多服務的架構方式，如何共享Sessi...

toddmark 2019-08-19 10:23 評論0 收藏0
源碼-Spring Security Oauth2

摘要：給定一個作為方法參數傳遞的域對象實例，確保類要綁定合適的權限。對或或檢查與驗證。檢查是否在客戶端的權限范圍內。匹配默認的前綴字符串是的，如果匹配到則授權，如授權范圍。實現類輪詢所有配置的每個配置，并且如果全部是肯定才能授予訪問權限。 03.01-源碼-Spring Security Oauth2 @(技術-架構)[源碼, 權限, Security, Oauth2] Oauth2 是一個...

AWang 2019-08-15 14:22 評論0 收藏0