Spring Security 學習
1. 初識Spring Security
Spring Security 是Spring提供的一套安全機制框架，對用戶訪問資源做登錄認證，
2. 搭建簡單Spring Security
創建一個基于SpringBoot框架的Web專案，
2.1 引入Maven SpringSecurity相關依賴
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-security</artifactId>
</dependency>
2.2 自定義Security Config配置類
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
// 配置所有請求必須登錄之后才可以訪問
/*
此處采用httpBasic認證模式
*/
http.httpBasic()
.and()
.authorizeRequests()
.anyRequest().authenticated();
}
}
2.3 創建用戶查詢介面Controller
/**
* 用戶相關
*/
@RestController
@RequestMapping("/user")
public class UserController {
/**
* 查詢當前用戶資訊
*/
@GetMapping("/getUserList")
public Map<String, Object> getUserList() {
return new HashMap<String, Object>(){{
put("username", "張三");
put("sex", "男");
put("age", "20");
}};
}
/**
* 用戶登錄
*/
@GetMapping("/login")
public Map<String, Object> login() {
return new HashMap<String, Object>(){{
put("code", 200);
put("msg", "登錄成功");
}};
}
}
2.4 啟動服務瀏覽器訪問下面地址
http://localhost:8080/user/getUserList
這個時候會發現彈出一個身份認證的彈出框，當不配置用戶名和密碼時，Spring Security 會默認提供
用戶名為： user
密碼為Console列印的一串字串
- 當登錄成功后即可訪問查詢用戶資訊的介面
2.5 配置自定義用戶名及密碼
在application.yml中配置用戶名及密碼
server:
port: 8080
spring:
security:
user:
name: zhangsan
password: zhangsan123
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/38604.html
標籤：Java