SpringBoot Security安裝配置及Thymeleaf整合
功能：解決web站點(diǎn)的登錄，權(quán)限驗(yàn)證，授權(quán)等功能
優(yōu)點(diǎn)：在不影響站點(diǎn)業(yè)務(wù)代碼，可以權(quán)限的授權(quán)與驗(yàn)證橫切到業(yè)務(wù)中
1、要添加的依賴
<!--thymeleaf--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency> <!--security 和 thymeleaf 整合包--> <dependency> <groupId>org.thymeleaf.extras</groupId> <artifactId>thymeleaf-extras-springsecurity5</artifactId> </dependency> <!--web--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <!--security--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency>
2、Security 下授權(quán)與驗(yàn)證的簡(jiǎn)單配置（Security下有登錄，注銷，記住我等功能，可以快速集成到自己的login頁(yè)上）Tis：如果template頁(yè)中使用了 Frame頁(yè)，默認(rèn)是不能訪問(wèn)的，需要添加 http.headers().frameOptions().sameOrigin();
@EnableWebSecuritypublic class SecurityConfig extends WebSecurityConfigurerAdapter { //授權(quán) @Override protected void configure(HttpSecurity http) throws Exception { //請(qǐng)求授權(quán)的規(guī)則 http.authorizeRequests()//.antMatchers('/tologin').permitAll() //登錄頁(yè)所有人都可以訪問(wèn)//.antMatchers('/admin/**').hasRole('admin1').antMatchers('/admin/list').hasRole('admin1').antMatchers('/admin/role').hasRole('admin1').antMatchers('/admin/cate').hasRole('admin2').antMatchers('/admin/rule').hasRole('admin2'); // 項(xiàng)目里面使用了springSecurity spring Security下，X-Frame-Options默認(rèn)為DENY,非spring Security環(huán)境下，X-Frame-Options的默認(rèn)大多也是DENY，這種情況下，瀏覽器拒絕當(dāng)前頁(yè)面加載任何Frame頁(yè)面 http.headers().frameOptions().sameOrigin(); //登錄頁(yè)（Security默認(rèn)有一個(gè)登錄頁(yè)） http.formLogin().permitAll().loginPage('/tologin') //指定自定義的登錄頁(yè)地址.successForwardUrl('/admin/index') //登錄成功跳轉(zhuǎn)地址.usernameParameter('username').passwordParameter('password');//匹配自定義登錄頁(yè)的name元素名稱 // 開啟注銷功能，跳轉(zhuǎn)到登錄頁(yè) http.csrf().disable(); //退出失敗可能能的原因 http.logout().logoutSuccessUrl('/tologin'); //開啟記住我功能，cookie 默認(rèn)保存14天 http.rememberMe().rememberMeParameter('remember');//匹配自定義登錄頁(yè)的name元素名稱 } //認(rèn)證 @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())//密碼加密方式(有些版本的Security必須要指定).withUser('root').password(new BCryptPasswordEncoder().encode('123')).roles('admin1','admin2','admin3').and().withUser('yeqiu').password(new BCryptPasswordEncoder().encode('123')).roles('admin1').and().withUser('admin').password(new BCryptPasswordEncoder().encode('123')).roles('admin2'); }}
3、Security 和 Thymeleaf 頁(yè)面整合（添加依賴：thymeleaf-extras-springsecurity）
<!--加入約束--><html xmlns:th='http://www.thymeleaf.org' xmlns:sec='http://www.thymeleaf.org/extras/spring-security'><!-- sec:authorize='isAuthenticated()' 用戶是否登錄 sec:authorize='hasAnyRole(’admin1’)' 是否具有某個(gè)角色 sec:authentication='name' 當(dāng)前登錄用戶 sec:authentication='principal.authorities' 當(dāng)前用戶全部角色--><div sec:authorize='isAuthenticated()'> <h2><span sec:authentication='name'></span>,您好 您的身份是 <span sec:authentication='principal.authorities'></span> </h2></div><li sec:authorize='hasRole(’admin2’)'> <a onclick='xadmin.add_tab(’權(quán)限管理’,’admin/rule’)'> <cite>權(quán)限管理</cite> </a></li>
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章：
1. JS實(shí)現(xiàn)前端動(dòng)態(tài)分頁(yè)碼代碼實(shí)例2. 關(guān)于IDEA 2020.3 多窗口視圖丟失的問(wèn)題3. javascript實(shí)現(xiàn)貪吃蛇小練習(xí)4. js實(shí)現(xiàn)碰撞檢測(cè)5. 一文帶你徹底理解Java序列化和反序列化6. 用Spring JMS使異步消息變得簡(jiǎn)單7. PHP驗(yàn)證碼工具－Securimage8. Python 制作查詢商品歷史價(jià)格的小工具9. Python 利用Entrez庫(kù)篩選下載PubMed文獻(xiàn)摘要的示例10. ASP.NET MVC使用jQuery ui的progressbar實(shí)現(xiàn)進(jìn)度條
網(wǎng)公網(wǎng)安備