入门案例

创建一个maven工程

第一步导入pom.xml


   
       
    
     4.0.0
        
    
     com.offcn
        
    
     spring_security_demo
        
    
     1.0-SNAPSHOT
        
    
     war
        
            
     
      3.0
             
     
      4.2.5.RELEASE
         
        
            
                 
      
       org.springframework
                  
      
       spring-core
                  
      
       ${spring.version}
              
             
                 
      
       org.springframework
                  
      
       spring-web
                  
      
       ${spring.version}
              
             
                 
      
       org.springframework
                  
      
       spring-webmvc
                  
      
       ${spring.version}
              
             
                 
      
       org.springframework
                  
      
       spring-context-support
                  
      
       ${spring.version}
              
             
                 
      
       org.springframework
                  
      
       spring-test
                  
      
       ${spring.version}
              
             
                 
      
       org.springframework
                  
      
       spring-jdbc
                  
      
       ${spring.version}
              
     		
             
                 
      
       org.springframework.security
                  
      
       spring-security-web
                  
      
       4.1.0.RELEASE
              
             
                 
      
       org.springframework.security
                  
      
       spring-security-config
                  
      
       4.1.0.RELEASE
              
             
             
                 
      
       javax.servlet
                  
      
       servlet-api
                  
      
       2.5
                  
      
       provided
              
         
        
            
                 
                      
       
        maven-compiler-plugin
                       
                           
        1.8                    
        
         1.8
                        
                   
                  
                      
       
        org.apache.tomcat.maven
                       
       
        tomcat7-maven-plugin
                       
                           
                            
        
         9090
                            
                            
        
         /

框架所必须的依赖


               
    
     org.springframework.security
                
    
     spring-security-web
                
    
     4.1.0.RELEASE
            
           
               
    
     org.springframework.security
                
    
     spring-security-config
                
    
     4.1.0.RELEASE

第二步配置web.xml


   
   
        
            
     
      contextConfigLocation
             
     
      classpath:spring/application_security.xml
         
            
            
     
      org.springframework.web.context.ContextLoaderListener
         
            
        
            
     
      springSecurityFilterChain
             
     
      org.springframework.web.filter.DelegatingFilterProxy
         
        
            
     
      springSecurityFilterChain
             
     
      /*

第三步写application_security.xml配置文件

第四步写页面

注意：1.用户名name必须是username 2.密码name必须是possword 3.提交地址必须是/login 4.提交方式必须是post

成功页面还要失败页面就不写了

将Spring security融入项目中的操作

第一步在web.xml中添加一个过滤器


           
    
     springSecurityFilterChain
            
    
     org.springframework.web.filter.DelegatingFilterProxy
        
       
           
    
     springSecurityFilterChain
            
    
     /*

第二步写application_security.xml配置文件

第三步修改登陆表单的action还要属性名等

注意：登陆访问的接口是/login 注销操作访问的接口是/logout

注销举例：

注销

内容补充：当你登陆成功后还要获取登陆名信息的话，再写一个接口

@RestController@RequestMapping("/login")public class LongController {       @RequestMapping("/name")    public Map name(){           //Context上下文        String name = SecurityContextHolder.getContext().getAuthentication().getName();        Map map = new HashMap();        map.put("loginName",name);        return map;    }}

自定义认证类

1.写一个类实现UserDetailsService接口

package com.offcn.service;import org.springframework.security.core.GrantedAuthority;import org.springframework.security.core.authority.SimpleGrantedAuthority;import org.springframework.security.core.userdetails.User;import org.springframework.security.core.userdetails.UserDetails;import org.springframework.security.core.userdetails.UserDetailsService;import org.springframework.security.core.userdetails.UsernameNotFoundException;import java.util.ArrayList;import java.util.List;public class UserDetailsServiceImpl implements UserDetailsService {       //UserDetails 认证的一个接口 有一个实现类 User    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {          //自定义一个安全的集合  ROLE_TEACGER 是配置拥有访问权限的用户的角色    GrantedAuthority：权限        List
   
     Granted = new ArrayList
    
     ();        //角色名必须是配置文件中已经配置的角色        Granted.add(new SimpleGrantedAuthority("ROLE_SELLER"));        return new User(username,"123",Granted);        //这里写username  表示用户名可以任意 密码是123 就可以通过验证    }}