基于Spring Boot保护Web应用程序

2023-07-29 17:34:04 153

如果在类路径上添加了SpringBootSecurity依赖项，则SpringBoot应用程序会自动为所有HTTP端点提供基本身份验证。端点“/”和“/home”不需要任何身份验证。所有其他端点都需要身份验证。

要将SpringBootSecurity添加到SpringBoot应用程序，需要在构建配置文件中添加SpringBootStarterSecurity依赖项。

Maven用户可以在pom.xml文件中添加以下依赖项。


org.springframework.boot
spring-boot-starter-security

XML

Gradle用户可以在build.gradle文件中添加以下依赖项。

compile("org.springframework.boot:spring-boot-starter-security")

保护Web应用程序

首先，使用Thymeleaf模板创建不安全的Web应用程序。

然后，在src/main/resources/templates目录下创建一个home.html文件。




SpringSecurity示例


欢迎您!
点击这里看到问候语.

HTML

使用Thymeleaf模板在HTML文件中定义的简单视图/hello。现在，在src/main/resources/templates目录下创建一个文件:hello.html。




HelloWorld!


Helloworld!

HTML

现在，需要为Home和hello视图设置SpringMVC-View控制器。为此，创建一个扩展WebMvcConfigurerAdapter的MVC配置文件。

packagecom.yiibai.websecuritydemo;

importorg.springframework.context.annotation.Configuration;
importorg.springframework.web.servlet.config.annotation.ViewControllerRegistry;
importorg.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

@Configuration
publicclassMvcConfigextendsWebMvcConfigurerAdapter{
@Override
publicvoidaddViewControllers(ViewControllerRegistryregistry){
registry.addViewController("/home").setViewName("home");
registry.addViewController("/").setViewName("home");
registry.addViewController("/hello").setViewName("hello");
registry.addViewController("/login").setViewName("login");
}
}

Java

现在，将SpringBootStarter安全依赖项添加到构建配置文件中。Maven用户可以在pom.xml文件中添加以下依赖项。


org.springframework.boot
spring-boot-starter-security

XML

Gradle用户可以在build.gradle文件中添加以下依赖项。

compile("org.springframework.boot:spring-boot-starter-security")

现在，创建一个Web安全配置文件，该文件用于保护应用程序以使用基本身份验证访问HTTP端点。

packagecom.yiibai.websecuritydemo;

importorg.springframework.beans.factory.annotation.Autowired;
importorg.springframework.context.annotation.Configuration;
importorg.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
importorg.springframework.security.config.annotation.web.builders.HttpSecurity;
importorg.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
importorg.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

@Configuration
@EnableWebSecurity
publicclassWebSecurityConfigextendsWebSecurityConfigurerAdapter{
@Override
protectedvoidconfigure(HttpSecurityhttp)throwsException{
http
.authorizeRequests()
.antMatchers("/","/home").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.permitAll();
}
@Autowired
publicvoidconfigureGlobal(AuthenticationManagerBuilderauth)throwsException{
auth
.inMemoryAuthentication()
.withUser("user").password("password").roles("USER");
}
}

Java

现在，在src/main/resources目录下创建一个login.html文件，以允许用户通过登录屏幕访问HTTP端点。





SpringSecurity示例



无效的用户名和密码.

你已经注销.

用户名:

密码:

HTML

最后，更新hello.html文件-允许用户从应用程序注销并显示当前用户名，如下所示-





HelloWorld!


您好，[[${#httpServletRequest.remoteUser}]]!

HTML

主SpringBoot应用程序的代码如下-

packagecom.yiibai.websecuritydemo;

importorg.springframework.boot.SpringApplication;
importorg.springframework.boot.autoconfigure.SpringBootApplication;

@SpringBootApplication
publicclassWebsecurityDemoApplication{
publicstaticvoidmain(String[]args){
SpringApplication.run(WebsecurityDemoApplication.class,args);
}
}

Java

下面给出了构建配置文件的完整代码。

Maven构建文件-pom.xml的内容如下:




4.0.0
com.yiibai
websecurity-demo
0.0.1-SNAPSHOT
jar
websecurity-demo
DemoprojectforSpringBoot


org.springframework.boot
spring-boot-starter-parent
1.5.9.RELEASE




UTF-8
UTF-8
1.8




org.springframework.boot
spring-boot-starter-security



org.springframework.boot
spring-boot-starter-thymeleaf



org.springframework.boot
spring-boot-starter-web



org.springframework.boot
spring-boot-starter-test
test



org.springframework.security
spring-security-test
test






org.springframework.boot
spring-boot-maven-plugin

XML

Gradle构建文件–build.gradle

buildscript{
ext{
springBootVersion=‘1.5.9.RELEASE‘
}
repositories{
mavenCentral()
}
dependencies{
classpath("org.springframework.boot:spring-boot-gradle-plugin:${springBootVersion}")
}
}

applyplugin:‘java‘
applyplugin:‘eclipse‘
applyplugin:‘org.springframework.boot‘

group=‘com.yiibai‘
version=‘0.0.1-SNAPSHOT‘
sourceCompatibility=1.8

repositories{
mavenCentral()
}
dependencies{
compile(‘org.springframework.boot:spring-boot-starter-security‘)
compile(‘org.springframework.boot:spring-boot-starter-thymeleaf‘)
compile(‘org.springframework.boot:spring-boot-starter-web‘)

testCompile(‘org.springframework.boot:spring-boot-starter-test‘)
testCompile(‘org.springframework.security:spring-security-test‘)
}

现在，创建一个可执行的JAR文件，并使用以下Maven或Gradle命令运行SpringBoot应用程序。

Maven用户请使用下面给出的命令-

mvncleaninstall

Shell

在“BUILDSUCCESS”之后，可以在target目录下找到JAR文件。
Gradle用户可以使用如下所示的命令-

gradlecleanbuild

在“BUILDSUCCESSFUL”之后，可以在build/libs目录下找到JAR文件。

现在，使用下面显示的命令运行JAR文件-

java–jar

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

基于Spring Boot保护Web应用程序

欢迎您!

Helloworld!

热门推荐

随机推荐