Spring Security 學習之HTTP表單驗證

早已久仰Spring Security大名，一直沒機會實踐，最近計劃對其進行系統學習并通過bolg将心得記錄與博友們分享！

準備工作：

1. Spring Security 源碼和Samples可以從以下連結下載下傳：

<a href="https://github.com/spring-projects/spring-security/tree/master/samples" target="_blank">https://github.com/spring-projects/spring-security/tree/master/samples</a>

2. 從Spring官網下載下傳STS

3. 學習時使用的版本 -- Spring : 4.0.0.RELEASE，Spring Security : 3.2.0.RELEASE

曆史：

前身為“The Acegi Security System for Spring”，始于2006年，項目得到廣大認可和适用後更名為Spring Security納入Spring的項目之一。

适用場景：

JAVA應用安全管理中的認證和授權，特别是使用Spring架構開發的JAVA應用。

基本原理：

Spring的DI和AOP -- Spring Security大量使用AOP以避免對業務邏輯的幹涉，并與Spring核心架構深度內建。

javax.servlet.FilterChain -- 目前Spring Security主要用于web應用，在web應用中通過Filter攔截HTTP請求進行安檢。

HTTP表單認證：

Spring Security 内置HTTP表單認證支援，使用Security名字空間可以非常簡單讓Web應用支援HTTP表單認證，基本使用步驟如下：

1. web.xml配置

首先我們需要在web描述符中配置一個Filter名為springSecurityFilterChain供Spring架構使用，這個名稱不能自己随便更改，否則Spring架構會找不到。

<code><</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>springSecurityFilterChain</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>>org.springframework.web.filter.DelegatingFilterProxy</</code><code>filter-class</code><code>></code>

<code></</code><code>filter</code><code>></code>

<code><</code><code>filter-mapping</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/*</</code><code>url-pattern</code><code>></code>

<code></</code><code>filter-mapping</code><code>></code>

2. Spring bean配置

Spring Security bean配置分兩部分，分别是資源通路權限配置和使用者定義，部分标簽解說：

http标簽：用于建立FilterChainProxy和它将使用的bean。

auto-config="true" ：表示以下配置

<code> </code><code><</code><code>form-login</code> <code>/></code>

<code> </code><code><</code><code>http-basic</code> <code>/></code>

<code> </code><code><</code><code>logout</code> <code>/></code>

intercept-url ：定義被保護資源的通路權限

pattern ：指定被保護的資源，可以使用正規表達式

access ：通路權限定義，有多種方式，示例中使用角色，角色必須以ROLE_字首開始。

user ：定義使用者名密碼和擁有的角色，密碼可以使用MD5加密。

<code><?</code><code>xml</code> <code>version</code><code>=</code><code>"1.0"</code> <code>encoding</code><code>=</code><code>"UTF-8"</code><code>?></code>

<code><</code><code>beans</code> <code>xmlns</code><code>=</code><code>"http://www.springframework.org/schema/beans"</code>

<code> </code><code>xmlns:xsi</code><code>=</code><code>"http://www.w3.org/2001/XMLSchema-instance"</code> <code>xmlns:security</code><code>=</code><code>"http://www.springframework.org/schema/security"</code>

<code> </code><code>xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.1.xsd</code>

<code> </code><code>http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.2.xsd"></code>

<code> </code><code><</code><code>security:http</code> <code>auto-config</code><code>=</code><code>"true"</code><code>></code>

<code> </code><code><</code><code>security:intercept-url</code> <code>pattern</code><code>=</code><code>"/hello"</code>

<code> </code><code>access</code><code>=</code><code>"ROLE_ADMIN"</code> <code>/></code>

<code> </code><code><</code><code>security:intercept-url</code> <code>pattern</code><code>=</code><code>"/**"</code> <code>access</code><code>=</code><code>"ROLE_USER"</code> <code>/></code>

<code> </code><code></</code><code>security:http</code><code>></code>

<code> </code><code><</code><code>security:authentication-manager</code><code>></code>

<code> </code><code><</code><code>security:authentication-provider</code><code>></code>

<code> </code><code><</code><code>security:user-service</code><code>></code>

<code> </code><code><</code><code>security:user</code> <code>authorities</code><code>=</code><code>"ROLE_USER"</code> <code>name</code><code>=</code><code>"stevex"</code>

<code> </code><code>password</code><code>=</code><code>"stevex"</code> <code>/></code>

<code> </code><code><</code><code>security:user</code> <code>authorities</code><code>=</code><code>"ROLE_USER, ROLE_ADMIN"</code>

<code> </code><code>name</code><code>=</code><code>"admin"</code> <code>password</code><code>=</code><code>"admin"</code> <code>/></code>

<code> </code><code></</code><code>security:user-service</code><code>></code>

<code> </code><code></</code><code>security:authentication-provider</code><code>></code>

<code> </code><code></</code><code>security:authentication-manager</code><code>></code>

<code></</code><code>beans</code><code>></code>

實踐：

有很多安全相關的專業概念，需要自己慢慢認識，我們先建立一個執行個體，感性認識一下，步驟如下：

1. New-->Spring Project-->選擇"Spring MVC Project"模闆--Finish

2. 修改pom.xml，将Spring的版本更改為4.0.0.Release，增加Spring Security的依賴

<code><</code><code>dependency</code><code>></code>

<code><</code><code>groupId</code><code>>org.springframework.security</</code><code>groupId</code><code>></code>

<code> </code><code><</code><code>artifactId</code><code>>spring-security-core</</code><code>artifactId</code><code>></code>

<code> </code><code><</code><code>version</code><code>>3.2.0.RELEASE</</code><code>version</code><code>></code>

<code></</code><code>dependency</code><code>></code>

<code><</code><code>artifactId</code><code>>spring-security-config</</code><code>artifactId</code><code>></code>

<code><</code><code>version</code><code>>3.2.0.RELEASE</</code><code>version</code><code>></code>

<code><</code><code>artifactId</code><code>>spring-security-web</</code><code>artifactId</code><code>></code>

3. 修改web.xml，增加springSecurityFilterChain

<code><</code><code>context-param</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>contextConfigLocation</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>/WEB-INF/spring/root-context.xml /WEB-INF/spring/app-security.xml</</code><code>param-value</code><code>></code>

<code> </code><code></</code><code>context-param</code><code>></code>

<code> </code><code><</code><code>listener</code><code>></code>

<code> </code><code><</code><code>listener-class</code><code>>org.springframework.web.context.ContextLoaderListener</</code><code>listener-class</code><code>></code>

<code> </code><code></</code><code>listener</code><code>></code>

<code> </code><code><</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>springSecurityFilterChain</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>></code>

<code> </code><code>org.springframework.web.filter.DelegatingFilterProxy</code>

<code> </code><code></</code><code>filter-class</code><code>></code>

<code> </code><code></</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-mapping</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/*</</code><code>url-pattern</code><code>></code>

<code> </code><code></</code><code>filter-mapping</code><code>></code>

4. 增加app-security.xml

5. 修改HomeController.java，增加hello函數

<code> </code><code>* Handles requests for the application home page.</code>

<code>@Controller</code>

<code>public</code> <code>class</code> <code>HomeController {</code>

<code> </code><code>private</code> <code>static</code> <code>final</code> <code>Logger logger = LoggerFactory.getLogger(HomeController.</code><code>class</code><code>);</code>

<code> </code><code>* Simply selects the home view to render by returning its name.</code>

<code> </code><code>@RequestMapping</code><code>(value = </code><code>"/"</code><code>, method = RequestMethod.GET)</code>

<code> </code><code>public</code> <code>String home(Locale locale, Model model) {</code>

<code> </code><code>logger.info(</code><code>"Welcome home! The client locale is {}."</code><code>, locale);</code>

<code> </code><code>DateFormat dateFormat = DateFormat.getDateTimeInstance(DateFormat.LONG, DateFormat.LONG, locale);</code>

<code> </code><code>String formattedDate = dateFormat.format(date);</code>

<code> </code><code>model.addAttribute(</code><code>"serverTime"</code><code>, formattedDate );</code>

<code> </code><code>return</code> <code>"home"</code><code>;</code>

<code> </code><code>//produces="text/plain" 必須有，否則會有亂碼</code>

<code> </code><code>@RequestMapping</code><code>(value = </code><code>"/hello"</code><code>, method = RequestMethod.GET, produces=</code><code>"text/plain"</code><code>)</code>

<code> </code><code>@ResponseBody</code>

<code> </code><code>public</code> <code>String hello(){</code>

<code> </code><code>logger.info(</code><code>"request coming!"</code><code>);</code>

<code> </code><code>return</code> <code>"Hello Stevex, you are so hard!"</code><code>;</code>

6. 運作應用進行測試

大功告成！

本文轉自sarchitect 51CTO部落格，原文連結：http://blog.51cto.com/stevex/1357939，如需轉載請自行聯系原作者

Spring Security 學習之HTTP表單驗證

繼續閱讀

關于Gradle配置的小結

Java小案例——随機數猜測随機數猜測

nginx location中斜線的位置的重要性

27 Best Free Eclipse Plug-ins for Java Developer to be ProductiveCode Quality PluginsText Editor PluginsDependency ManagementVersion Control Integration PluginsFramework Development Continuous Integration Related PluginsOther Utility Plugins

Java String.format方法的簡單使用

neo4j之cypher使用文檔

GitHub連夜封殺！這份阿裡 10W 字内部 Java 字面試手冊到底有多強？

spark/scala關于【資源檔案】加載方法概述外部檔案加載方案測試資源檔案打包入jar包中小結

mybatis_入門程式Mybatis入門

AOP程式設計_Android優雅權限架構(1)概念基礎，2021金三銀四前言正文大綱正文

Effective Java 8:通用程式設計

OOM三種類型

工廠模式-三種類型

【遞歸】高效率求2的n次幂

win10本地scala和spark安裝安裝scala安裝spark

scala (3) Function 和 Method