微客导航 » 文章资讯 » SpringBoot Security安装配置及Thymeleaf整合

SpringBoot Security安装配置及Thymeleaf整合

2023-07-08 20:42:04 160

功能：解决web站点的登录，权限验证，授权等功能

优点：在不影响站点业务代码，可以权限的授权与验证横切到业务中

1、要添加的依赖



org.springframework.boot
spring-boot-starter-thymeleaf



org.thymeleaf.extras
thymeleaf-extras-springsecurity5



org.springframework.boot
spring-boot-starter-web



org.springframework.boot
spring-boot-starter-security

2、Security下授权与验证的简单配置（Security下有登录，注销，记住我等功能，可以快速集成到自己的login页上）
Tis：如果template页中使用了Frame页，默认是不能访问的，需要添加http.headers().frameOptions().sameOrigin();

@EnableWebSecurity
publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{
//授权
@Override
protectedvoidconfigure(HttpSecurityhttp)throwsException{

//请求授权的规则
http.authorizeRequests()
//.antMatchers("/tologin").permitAll()//登录页所有人都可以访问
//.antMatchers("/admin/**").hasRole("admin1")
.antMatchers("/admin/list").hasRole("admin1")
.antMatchers("/admin/role").hasRole("admin1")
.antMatchers("/admin/cate").hasRole("admin2")
.antMatchers("/admin/rule").hasRole("admin2");

//项目里面使用了springSecurityspringSecurity下，X-Frame-Options默认为DENY,非springSecurity环境下，X-Frame-Options的默认大多也是DENY，这种情况下，浏览器拒绝当前页面加载任何Frame页面
http.headers().frameOptions().sameOrigin();

//登录页（Security默认有一个登录页）
http.formLogin().permitAll()
.loginPage("/tologin")//指定自定义的登录页地址
.successForwardUrl("/admin/index")//登录成功跳转地址
.usernameParameter("username").passwordParameter("password");//匹配自定义登录页的name元素名称

//开启注销功能，跳转到登录页
http.csrf().disable();//退出失败可能能的原因
http.logout().logoutSuccessUrl("/tologin");

//开启记住我功能，cookie默认保存14天
http.rememberMe()
.rememberMeParameter("remember");//匹配自定义登录页的name元素名称

}

//认证
@Override
protectedvoidconfigure(AuthenticationManagerBuilderauth)throwsException{
auth.inMemoryAuthentication()
.passwordEncoder(newBCryptPasswordEncoder())//密码加密方式(有些版本的Security必须要指定)
.withUser("root").password(newBCryptPasswordEncoder().encode("123")).roles("admin1","admin2","admin3")
.and()
.withUser("yeqiu").password(newBCryptPasswordEncoder().encode("123")).roles("admin1")
.and()
.withUser("admin").password(newBCryptPasswordEncoder().encode("123")).roles("admin2");

}
}

3、Security和Thymeleaf页面整合（添加依赖：thymeleaf-extras-springsecurity）







,您好您的身份是

权限管理

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

返回顶部
3162201930
czq8825@qq.com

SpringBoot Security安装配置及Thymeleaf整合

,您好您的身份是

热门推荐

随机推荐