SpringBoot整合SpringSecurit，实现ajax的登录、退出、权限校验

1、本文章中SpringBoot整合SpringSecurity，只是基于session方式，并且没有使用到redis。

2、登录、登出都是通过ajax的方式进行。

项目目录：

1、pom.xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd"><modelVersion>4.0.0</modelVersion><parent><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>2.3.9.RELEASE</version><relativePath/> <!-- lookup parent from repository --></parent><groupId>com.example.springboot.security.demo</groupId><artifactId>springboot-security-demo</artifactId><version>0.0.1-SNAPSHOT</version><name>springboot-security-demo</name><description>springboot-security project for Spring Boot</description><properties><java.version>1.8</java.version></properties><dependencies><!--spring-boot--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId></dependency><!-- thymeleaf 模板引擎--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-thymeleaf</artifactId></dependency><!-- spring security依赖 --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><version>1.18.0</version></dependency><!--谷歌处理json的工具包--><dependency><groupId>com.google.code.gson</groupId><artifactId>gson</artifactId><version>2.8.0</version></dependency></dependencies><build><plugins><plugin><groupId>org.springframework.boot</groupId><artifactId>spring-boot-maven-plugin</artifactId></plugin></plugins></build></project>
2、SecurityConfig 配置类
package com.example.springboot.security.demo.config.security;import com.example.springboot.security.demo.handle.UserAuthenticationAccessDeniedHandler;
import com.example.springboot.security.demo.handle.UserLoginAuthenticationFailureHandler;
import com.example.springboot.security.demo.handle.UserLoginAuthenticationSuccessHandler;
import com.example.springboot.security.demo.handle.UserLogoutSuccessHandler;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.dao.DaoAuthenticationProvider;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;import javax.annotation.Resource;/*** 配置 Security*/
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)//开启security的权限校验注解
public class SecurityConfig extends WebSecurityConfigurerAdapter {/*** 用户验证成功处理类*/@Resourceprivate UserLoginAuthenticationSuccessHandler userLoginAuthenticationSuccessHandler;/*** 用户验证失败处理类*/@Resourceprivate UserLoginAuthenticationFailureHandler userLoginAuthenticationFailureHandler;/*** 无权限操作时的处理类*/@Resourceprivate UserAuthenticationAccessDeniedHandler userAuthenticationAccessDeniedHandler;/*** 用户登出处理类*/@Resourceprivate UserLogoutSuccessHandler userLogoutSuccessHandler;//配置安全拦截机制@Overrideprotected void configure(HttpSecurity http) throws Exception {http.csrf().disable();//禁用CSRF控制，即spring security不再限制CSRF，即跨越访问http.authorizeRequests().antMatchers("/static/**").permitAll()//不需要登录认证就可以访问,静态资源等不需要验证.antMatchers("/public/**").anonymous()//以public开头的接口，都可以匿名访问，即不用登录就可以访问.anyRequest().authenticated();//其他路径必须验证身份http.formLogin().loginPage("/login-view.html")//登录页面，加载登录的html页面.loginProcessingUrl("/login")//发送Ajax请求的路径.usernameParameter("username")//请求验证参数.passwordParameter("password")//请求验证参数.successHandler(userLoginAuthenticationSuccessHandler)//验证成功处理.failureHandler(userLoginAuthenticationFailureHandler)//验证失败处理.permitAll();//登录页面无需设置验证http.logout().logoutUrl("/logout")//登出路径.logoutSuccessHandler(userLogoutSuccessHandler)//登出处理.permitAll()//不需要身份认证.and().exceptionHandling().accessDeniedHandler(userAuthenticationAccessDeniedHandler);//无权限时的处理}/*** 配置身份验证管理器* @param auth*/@Overridepublic void configure(AuthenticationManagerBuilder auth) {auth.authenticationProvider(authenticationProvider());}@Beanpublic DaoAuthenticationProvider authenticationProvider() {DaoAuthenticationProvider daoAuthenticationProvider = new DaoAuthenticationProvider();//spring security 的登录实现daoAuthenticationProvider.setUserDetailsService(new UserDetailsServiceImpl());//使用BCrypt进行密码加密校验daoAuthenticationProvider.setPasswordEncoder(new BCryptPasswordEncoder());//设置hideUserNotFoundExceptions为falsedaoAuthenticationProvider.setHideUserNotFoundExceptions(false);return daoAuthenticationProvider;}
}
3、UserDetailsServiceImpl：spring security 的登录实现
package com.example.springboot.security.demo.config.security;import com.example.springboot.security.demo.model.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Component;
import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;
import java.util.ArrayList;
import java.util.List;/*** spring security 的登录实现*/
@Component
public class UserDetailsServiceImpl implements UserDetailsService {//这里通过注入，查询数据库实现登录/*@Resourceprivate UserService userService;*/@Overridepublic UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {//登录账号System.out.println("username="+username);//1、这里是从数据库查询出来的对象User user = new User();user.setUsername(username);//这个加密密码是456user.setPassword("$2a$10$zgnAvX32nq.NaWtQ0SrMGOiJUH4jtTCXtLHWPPWBnHP4knzndbROm");//保存用户账号到session中，这样在controller中就可以直接获取ServletRequestAttributes servletRequestAttributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();HttpServletRequest request = servletRequestAttributes.getRequest();request.setAttribute("username",username);//模拟用户查询出来有问题if (username.equals("zhangsan")){throw new UsernameNotFoundException("用户不存在");}if (username.equals("zhangsan2")){throw new UsernameNotFoundException("用户被禁用");}//从数据库中查询用户的权限信息List<String> permissions = new ArrayList<>();permissions.add("sysUserInfo:view");permissions.add("sysUserInfo:update");permissions.add("sysUserInfo:delete");user.setPermissionList(permissions);//如果不重写UserDetails，那么可以用下面的这种写法
//        String[] permissionArray = new String[permissions.size()];
//        permissions.toArray(permissionArray);
//        UserDetails userDetails = org.springframework.security.core.userdetails.User.withUsername(username).password("123").authorities(permissionArray).build();return user;}
}
4、无权限操作时的处理类
package com.example.springboot.security.demo.handle;import com.example.springboot.security.demo.common.JsonData;
import com.google.gson.Gson;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.access.AccessDeniedException;
import org.springframework.security.web.access.AccessDeniedHandler;
import org.springframework.stereotype.Component;import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;/*** 无权限操作时的处理类*/
@Slf4j
@Component("UserAuthenticationAccessDeniedHandler")
public class UserAuthenticationAccessDeniedHandler implements AccessDeniedHandler {@Overridepublic void handle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse,AccessDeniedException e) throws IOException, ServletException {log.info("{}","无权限处理");JsonData jsonData = new JsonData(500,"error");String json = new Gson().toJson(jsonData);httpServletResponse.setContentType("application/json;charset=utf-8");PrintWriter out = httpServletResponse.getWriter();out.write(json);out.flush();out.close();}
}
5、用户验证失败处理类
package com.example.springboot.security.demo.handle;import com.example.springboot.security.demo.common.JsonData;
import com.google.gson.Gson;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.authentication.BadCredentialsException;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler;
import org.springframework.stereotype.Component;import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;/*** 用户验证失败处理类*/
@Slf4j
@Component("UserLoginAuthenticationFailureHandler")
public class UserLoginAuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler {@Overridepublic void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response,AuthenticationException exception) throws IOException, ServletException {String username = (String) request.getAttribute("username");System.out.println("登录用户:"+username);JsonData jsonData = null;/*** UserDetailsService 校验用户时,主动抛出的错误,如:用户信息不存在 用户被禁用等*/if (exception instanceof UsernameNotFoundException){jsonData = new JsonData(402,exception.getMessage());}/*** 密码错误*/if (exception instanceof BadCredentialsException){log.info(exception.getMessage());jsonData = new JsonData(403,"账号或密码错误");// String user_name = userService.findByUserNameAttemps(username);// if (user_name == null){//     String time = DateUtil.getTimeToString();//     UserLoginAttempts userLoginAttempts = new UserLoginAttempts(username,1,time);//     userService.saveAttempts(userLoginAttempts);// }// if(userService.getAttempts(username) == 1){//     String time = DateUtil.getTimeToString();//     userService.setAttempts(username,time);//     jsonData = new JsonData(403,"密码错误,你还有2次机会进行登录操作");// }// else if(userService.getAttempts(username) == 3){//     User user = userService.findByUserName(username);//     userService.LockUser(user.getId());//     jsonData = new JsonData(403,"最后一次尝试登陆失败，你已经被冻结了");// }// else if (userService.getAttempts(username) ==2 ){//     String time = DateUtil.getTimeToString();//     userService.setAttempts(username,time);//     jsonData = new JsonData(403,"密码错误,你还有1次机会进行登录操作");// }}String json = new Gson().toJson(jsonData);response.setContentType("application/json;charset=utf-8");PrintWriter out = response.getWriter();out.write(json);out.flush();out.close();}
}
6、用户验证成功处理类
package com.example.springboot.security.demo.handle;import com.example.springboot.security.demo.common.JsonData;
import com.google.gson.Gson;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationSuccessHandler;
import org.springframework.stereotype.Component;import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;/*** 用户验证成功处理类*/
@Slf4j
@Component("UserLoginAuthenticationSuccessHandler")
public class UserLoginAuthenticationSuccessHandler extends SimpleUrlAuthenticationSuccessHandler {@Overridepublic void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {JsonData jsonData = new JsonData(200,"认证OK");String json = new Gson().toJson(jsonData);log.info("{}","handle_success");response.setContentType("application/json;charset=utf-8");PrintWriter out = response.getWriter();out.write(json);out.flush();out.close();}
}
7、用户登出处理类
package com.example.springboot.security.demo.handle;import com.example.springboot.security.demo.common.JsonData;
import com.google.gson.Gson;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.logout.LogoutSuccessHandler;
import org.springframework.stereotype.Component;import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;/*** 用户登出处理类*/
@Slf4j
@Component("UserLogoutSuccessHandler")
public class UserLogoutSuccessHandler implements LogoutSuccessHandler{@Overridepublic void onLogoutSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException {JsonData jsonData = new JsonData(200,"退出成功");String json = new Gson().toJson(jsonData);log.info("{}","LogOut*******Success");httpServletResponse.setContentType("application/json;charset=utf-8");PrintWriter out = httpServletResponse.getWriter();out.write(json);out.flush();out.close();}
}

主要的是这几个配置，其他的配置可以通过源代码访问：

qw/springboot-security-demo

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/17913.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

FastReport 主子表关系

FastReport 主子表关系

代码中只需要绑定主表的数据就可以&#xff0c;子表的数据会通过报表中的关连关系自动到数据库中带出。 using CloudSaaS.DB.Handler; using CloudSaaS.Model; using CloudSaaS.DAL; using FastReport; using FastReport.Web; using System; using System.Collections.Generic;…
阅读更多...
（2020|ICML PMLR，线性 Transformer，核函数，RNN）Transformer 是 RNN

（2020|ICML PMLR，线性 Transformer，核函数，RNN）Transformer 是 RNN

Transformers are RNNs: Fast Autoregressive Transformers with Linear Attention 公众号&#xff1a;EDPJ&#xff08;进 Q 交流群&#xff1a;922230617 或加 VX&#xff1a;CV_EDPJ 进 V 交流群&#xff09; 目录 0. 摘要 3. 线性 Transformers 3.1. Transformer 3.2.…
阅读更多...
2023、2024国赛web复现wp

2023、2024国赛web复现wp

2023 Unzip 类型&#xff1a;任意文件上传漏洞 主要知识点&#xff1a;软链接 随便上传一个一句话木马文件&#xff0c;得到一串php代码 根据代码上传zip文件发现进入后还是此页面 代码审计&#xff1a; <?php error_reporting(0); highlight_file(__FILE__);$finfo fin…
阅读更多...
Stable Diffusion【写实模型】：逼真，逼真，超级逼真的国产超写实摄影大模型万享XL

Stable Diffusion【写实模型】：逼真，逼真，超级逼真的国产超写实摄影大模型万享XL

今天和大家分享的是一个国产万享系列中使用量最高的大模型:万享XL_超写实摄影&#xff0c;顾名思义&#xff0c;该大模型主要是面向写实摄影&#xff0c;一方面生成的图片人物皮肤纹理细节超级逼真&#xff0c;另一方面对于光影效果的处理也非常到位。对于万享XL超写实摄影大模…
阅读更多...
揭秘Tensor Core黑科技：如何让AI计算速度飞跃

揭秘Tensor Core黑科技：如何让AI计算速度飞跃

揭秘 Tensor Core 底层&#xff1a;如何让AI计算速度飞跃 Tensor Core&#xff0c;加速深度学习计算的利器&#xff0c;专用于高效执行深度神经网络中的矩阵乘法和卷积运算&#xff0c;提升计算效率。 Tensor Core凭借混合精度计算与张量核心操作&#xff0c;大幅加速深度学习…
阅读更多...
参数高效微调PEFT(二)快速入门P-Tuning、P-Tuning V2

参数高效微调PEFT(二)快速入门P-Tuning、P-Tuning V2

参数高效微调PEFT(二)快速入门P-Tuning、P-Tuning V2 参数高效微调PEFT(一)快速入门BitFit、Prompt Tuning、Prefix Tuning 今天&#xff0c;我们继续了解下来自清华大学发布的两种参数高效微调方法P-Tuning和P-Tuning v2。可以简单的将P-Tuning是认为针对Prompt Tuning的改进…
阅读更多...
零基础小白本地部署大疆上云api（个人记录供参考）

零基础小白本地部署大疆上云api（个人记录供参考）

文章目录 运行前准备前后端项目运行1.前端项目&#xff1a; 后端项目运行必须先依靠emqx运行必须先依靠redis运行修改后端项目的application.yml文件 运行前准备 1.保证电脑又node.js环境&#xff0c;可以正常使用npm 2.Java的jdk必须是11及以上版本否则无效 3.下载好emqx,red…
阅读更多...
《java数据结构》--队列详解

《java数据结构》--队列详解

一.认识队列&#x1f431; 初识队列&#x1f638; 队列和栈类似都对数据的存取有着严格的要求&#xff0c;不同的是栈遵循先进后出的原则&#xff0c;而队列遵循先进先出的原则&#xff0c;栈是只有一端可以存取&#xff0c;队列是一端存&#xff0c;一端取。这里我来画一个图…
阅读更多...
鸿蒙ArkUI-X跨语言调用说明：【平台桥接开发指南（Android）BridgePlugin】

鸿蒙ArkUI-X跨语言调用说明：【平台桥接开发指南（Android）BridgePlugin】

BridgePlugin (平台桥接) 本模块提供ArkUI端和Android平台端消息通信的功能&#xff0c;包括数据传输、方法调用和事件调用。需配套ArkUI端API使用&#xff0c;ArkUI侧具体用法请参考[Bridge API]。 说明&#xff1a; 开发前请熟悉鸿蒙开发指导文档&#xff1a; gitee.com/li-…
阅读更多...
“2024 亚马逊云科技中国峰会，挑战俱乐部 Hands On 动手实验课程正在直播中，点击链接畅享生成式AI建构之旅，赢心动好礼

“2024 亚马逊云科技中国峰会，挑战俱乐部 Hands On 动手实验课程正在直播中，点击链接畅享生成式AI建构之旅，赢心动好礼

只看不过瘾&#xff1f;别急&#xff01;我们为您准备了【生成式AI助手 Amazon Q 初体验】动手实验&#xff0c;一款生成式人工智能 (AI) 支持的对话助理&#xff0c;可以帮助您理解、构建、扩展和操作 Amazon 应用程序&#xff0c;您可以询问有关 Amazon 架构、最佳实践、文档…
阅读更多...
马斯克开启军备竞赛，xAI筹集60亿美元

马斯克开启军备竞赛，xAI筹集60亿美元

大模型技术论文不断&#xff0c;每个月总会新增上千篇。本专栏精选论文重点解读&#xff0c;主题还是围绕着行业实践和工程量产。若在某个环节出现卡点&#xff0c;可以回到大模型必备腔调重新阅读。而最新科技&#xff08;Mamba&#xff0c;xLSTM,KAN&#xff09;则提供了大模…
阅读更多...
ai智能写作怎么样，5款ai写作软件创作文章太棒了

ai智能写作怎么样，5款ai写作软件创作文章太棒了

ai智能写作究竟怎么样呢&#xff1f;在当今数字化的时代&#xff0c;AI智能写作正逐渐成为一种引人瞩目的趋势。AI智能写作是指利用人工智能技术来辅助或代替人类进行文本创作的过程。随着人工智能技术的不断发展&#xff0c;AI智能写作在各个领域都呈现出越来越广泛的应用。本…
阅读更多...
微服务架构下的‘黑带’安全大师：Spring Cloud Security全攻略！

微服务架构下的‘黑带’安全大师：Spring Cloud Security全攻略！

深入探讨了微服务间的安全通信、安全策略设计以及面对经典安全问题的应对策略。无论你是微服务的新手还是资深开发者&#xff0c;都能在本文中找到提升安全功力的秘籍。让我们一起成为微服务架构下的‘黑带’安全大师&#xff01; 文章目录 1. 引言微服务安全挑战与重要性Sprin…
阅读更多...
SHELL编程（三）网络基础命令 Makefile

SHELL编程（三）网络基础命令 Makefile

目标 一、网络基础及相关命令&#xff08;一&#xff09;网络相关命令&#xff08;二&#xff09;重启网络服务 二、Makefile&#xff08;一&#xff09;标签式语法&#xff08;二&#xff09;目标:依赖 式语法1. 格式2. 编译流程&#xff1a;预处理 编译 汇编 链接3. 目标和伪…
阅读更多...
Java入门基础学习笔记50——ATM系统

Java入门基础学习笔记50——ATM系统

1、项目演示&#xff1b; 2、项目技术实现&#xff1b; 1&#xff09;面向对象编程&#xff1a; 每个账户都是一个对象&#xff0c;所以要设计账户类Account&#xff0c;用于创建账户对象封装账户信息。ATM同样是一个对象&#xff0c;需要设计ATM类&#xff0c;代表ATM管理系…
阅读更多...
windows tomcat服务注册和卸载

windows tomcat服务注册和卸载

首页解压tomcat压缩包&#xff0c;然后进入tomcat bin目录&#xff0c;在此目录通过cmd进入窗口&#xff0c; 1&#xff1a;tomcat服务注册 执行命令&#xff1a;service.bat install tomcat8.5.100 命令执行成功后&#xff0c;会在注册服务列表出现这个服务&#xff0c;如果…
阅读更多...
基于ssm+vue图书管理系统

基于ssm+vue图书管理系统

基于ssmvue图书管理系统 ssm477图书管理系统 相关技术 javassmmysqlvueelementui
阅读更多...
索引下推详情-简单入手

索引下推详情-简单入手

一.概念 索引下推&#xff08;Index Pushdown&#xff09;MySQL5.6添加的&#xff0c;是一种优化技术&#xff0c;用于在查询执行时将部分计算移动到存储引擎层&#xff0c;从而减少数据传输和计算的开销&#xff08;减少回表查询次数&#xff09;&#xff0c;提高查询性能。 …
阅读更多...
14、类与对象（采用图解方式分析内存结构）①

14、类与对象（采用图解方式分析内存结构）①

在idea中创建一个新文件&#xff0c;名称为Hello.java 其中&#xff0c;Hello就是一个类&#xff0c;main是这个类里面的方法&#xff0c;这意味着我们在学习的时候已经在使用类了。 对象和类 一、概念二、⭐内存分配机制分析Ⅰ、基本内存结构⭐⭐Ⅱ、调用类方法的内存分析&am…
阅读更多...
使用 Django 显示表中的数据

使用 Django 显示表中的数据

1、问题背景 当我们使用 Django 进行 Web 开发时&#xff0c;经常需要在 Web 页面上显示数据库中的数据。例如&#xff0c;我们可能需要在一个页面上显示所有用户的信息&#xff0c;或者在一个页面上显示所有文章的标题和作者。那么&#xff0c;如何使用 Django 来显示表中的数…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023