Spring Security 学习之HTTP表单验证

早已久仰Spring Security大名，一直没机会实践，最近计划对其进行系统学习并通过bolg将心得记录与博友们分享！

准备工作：

1. Spring Security 源码和Samples可以从以下链接下载：

<a href="https://github.com/spring-projects/spring-security/tree/master/samples" target="_blank">https://github.com/spring-projects/spring-security/tree/master/samples</a>

2. 从Spring官网下载STS

3. 学习时使用的版本 -- Spring : 4.0.0.RELEASE，Spring Security : 3.2.0.RELEASE

历史：

前身为“The Acegi Security System for Spring”，始于2006年，项目得到广大认可和适用后更名为Spring Security纳入Spring的项目之一。

适用场景：

JAVA应用安全管理中的认证和授权，特别是使用Spring框架开发的JAVA应用。

基本原理：

Spring的DI和AOP -- Spring Security大量使用AOP以避免对业务逻辑的干涉，并与Spring核心框架深度集成。

javax.servlet.FilterChain -- 目前Spring Security主要用于web应用，在web应用中通过Filter拦截HTTP请求进行安检。

HTTP表单认证：

Spring Security 内置HTTP表单认证支持，使用Security名字空间可以非常简单让Web应用支持HTTP表单认证，基本使用步骤如下：

1. web.xml配置

首先我们需要在web描述符中配置一个Filter名为springSecurityFilterChain供Spring框架使用，这个名称不能自己随便更改，否则Spring框架会找不到。

<code><</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>springSecurityFilterChain</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>>org.springframework.web.filter.DelegatingFilterProxy</</code><code>filter-class</code><code>></code>

<code></</code><code>filter</code><code>></code>

<code><</code><code>filter-mapping</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/*</</code><code>url-pattern</code><code>></code>

<code></</code><code>filter-mapping</code><code>></code>

2. Spring bean配置

Spring Security bean配置分两部分，分别是资源访问权限配置和用户定义，部分标签解说：

http标签：用于创建FilterChainProxy和它将使用的bean。

auto-config="true" ：表示以下配置

<code> </code><code><</code><code>form-login</code> <code>/></code>

<code> </code><code><</code><code>http-basic</code> <code>/></code>

<code> </code><code><</code><code>logout</code> <code>/></code>

intercept-url ：定义被保护资源的访问权限

pattern ：指定被保护的资源，可以使用正则表达式

access ：访问权限定义，有多种方式，示例中使用角色，角色必须以ROLE_前缀开始。

user ：定义用户名密码和拥有的角色，密码可以使用MD5加密。

<code><?</code><code>xml</code> <code>version</code><code>=</code><code>"1.0"</code> <code>encoding</code><code>=</code><code>"UTF-8"</code><code>?></code>

<code><</code><code>beans</code> <code>xmlns</code><code>=</code><code>"http://www.springframework.org/schema/beans"</code>

<code> </code><code>xmlns:xsi</code><code>=</code><code>"http://www.w3.org/2001/XMLSchema-instance"</code> <code>xmlns:security</code><code>=</code><code>"http://www.springframework.org/schema/security"</code>

<code> </code><code>xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.1.xsd</code>

<code> </code><code>http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.2.xsd"></code>

<code> </code><code><</code><code>security:http</code> <code>auto-config</code><code>=</code><code>"true"</code><code>></code>

<code> </code><code><</code><code>security:intercept-url</code> <code>pattern</code><code>=</code><code>"/hello"</code>

<code> </code><code>access</code><code>=</code><code>"ROLE_ADMIN"</code> <code>/></code>

<code> </code><code><</code><code>security:intercept-url</code> <code>pattern</code><code>=</code><code>"/**"</code> <code>access</code><code>=</code><code>"ROLE_USER"</code> <code>/></code>

<code> </code><code></</code><code>security:http</code><code>></code>

<code> </code><code><</code><code>security:authentication-manager</code><code>></code>

<code> </code><code><</code><code>security:authentication-provider</code><code>></code>

<code> </code><code><</code><code>security:user-service</code><code>></code>

<code> </code><code><</code><code>security:user</code> <code>authorities</code><code>=</code><code>"ROLE_USER"</code> <code>name</code><code>=</code><code>"stevex"</code>

<code> </code><code>password</code><code>=</code><code>"stevex"</code> <code>/></code>

<code> </code><code><</code><code>security:user</code> <code>authorities</code><code>=</code><code>"ROLE_USER, ROLE_ADMIN"</code>

<code> </code><code>name</code><code>=</code><code>"admin"</code> <code>password</code><code>=</code><code>"admin"</code> <code>/></code>

<code> </code><code></</code><code>security:user-service</code><code>></code>

<code> </code><code></</code><code>security:authentication-provider</code><code>></code>

<code> </code><code></</code><code>security:authentication-manager</code><code>></code>

<code></</code><code>beans</code><code>></code>

实践：

有很多安全相关的专业概念，需要自己慢慢认识，我们先创建一个实例，感性认识一下，步骤如下：

1. New-->Spring Project-->选择"Spring MVC Project"模板--Finish

2. 修改pom.xml，将Spring的版本更改为4.0.0.Release，增加Spring Security的依赖

<code><</code><code>dependency</code><code>></code>

<code><</code><code>groupId</code><code>>org.springframework.security</</code><code>groupId</code><code>></code>

<code> </code><code><</code><code>artifactId</code><code>>spring-security-core</</code><code>artifactId</code><code>></code>

<code> </code><code><</code><code>version</code><code>>3.2.0.RELEASE</</code><code>version</code><code>></code>

<code></</code><code>dependency</code><code>></code>

<code><</code><code>artifactId</code><code>>spring-security-config</</code><code>artifactId</code><code>></code>

<code><</code><code>version</code><code>>3.2.0.RELEASE</</code><code>version</code><code>></code>

<code><</code><code>artifactId</code><code>>spring-security-web</</code><code>artifactId</code><code>></code>

3. 修改web.xml，增加springSecurityFilterChain

<code><</code><code>context-param</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>contextConfigLocation</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>/WEB-INF/spring/root-context.xml /WEB-INF/spring/app-security.xml</</code><code>param-value</code><code>></code>

<code> </code><code></</code><code>context-param</code><code>></code>

<code> </code><code><</code><code>listener</code><code>></code>

<code> </code><code><</code><code>listener-class</code><code>>org.springframework.web.context.ContextLoaderListener</</code><code>listener-class</code><code>></code>

<code> </code><code></</code><code>listener</code><code>></code>

<code> </code><code><</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>springSecurityFilterChain</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>></code>

<code> </code><code>org.springframework.web.filter.DelegatingFilterProxy</code>

<code> </code><code></</code><code>filter-class</code><code>></code>

<code> </code><code></</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-mapping</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/*</</code><code>url-pattern</code><code>></code>

<code> </code><code></</code><code>filter-mapping</code><code>></code>

4. 增加app-security.xml

5. 修改HomeController.java，增加hello函数

<code> </code><code>* Handles requests for the application home page.</code>

<code>@Controller</code>

<code>public</code> <code>class</code> <code>HomeController {</code>

<code> </code><code>private</code> <code>static</code> <code>final</code> <code>Logger logger = LoggerFactory.getLogger(HomeController.</code><code>class</code><code>);</code>

<code> </code><code>* Simply selects the home view to render by returning its name.</code>

<code> </code><code>@RequestMapping</code><code>(value = </code><code>"/"</code><code>, method = RequestMethod.GET)</code>

<code> </code><code>public</code> <code>String home(Locale locale, Model model) {</code>

<code> </code><code>logger.info(</code><code>"Welcome home! The client locale is {}."</code><code>, locale);</code>

<code> </code><code>DateFormat dateFormat = DateFormat.getDateTimeInstance(DateFormat.LONG, DateFormat.LONG, locale);</code>

<code> </code><code>String formattedDate = dateFormat.format(date);</code>

<code> </code><code>model.addAttribute(</code><code>"serverTime"</code><code>, formattedDate );</code>

<code> </code><code>return</code> <code>"home"</code><code>;</code>

<code> </code><code>//produces="text/plain" 必须有，否则会有乱码</code>

<code> </code><code>@RequestMapping</code><code>(value = </code><code>"/hello"</code><code>, method = RequestMethod.GET, produces=</code><code>"text/plain"</code><code>)</code>

<code> </code><code>@ResponseBody</code>

<code> </code><code>public</code> <code>String hello(){</code>

<code> </code><code>logger.info(</code><code>"request coming!"</code><code>);</code>

<code> </code><code>return</code> <code>"Hello Stevex, you are so hard!"</code><code>;</code>

6. 运行应用进行测试

大功告成！

本文转自sarchitect 51CTO博客，原文链接：http://blog.51cto.com/stevex/1357939，如需转载请自行联系原作者

Spring Security 学习之HTTP表单验证

继续阅读

关于Gradle配置的小结

Java小案例——随机数猜测随机数猜测

nginx location中斜线的位置的重要性

27 Best Free Eclipse Plug-ins for Java Developer to be ProductiveCode Quality PluginsText Editor PluginsDependency ManagementVersion Control Integration PluginsFramework Development Continuous Integration Related PluginsOther Utility Plugins

Java String.format方法的简单使用

neo4j之cypher使用文档

GitHub连夜封杀！这份阿里 10W 字内部 Java 字面试手册到底有多强？

spark/scala关于【资源文件】加载方法概述外部文件加载方案测试资源文件打包入jar包中小结

mybatis_入门程序Mybatis入门

AOP编程_Android优雅权限框架(1)概念基础，2021金三银四前言正文大纲正文

Effective Java 8:通用程序设计

OOM三种类型

工厂模式-三种类型

【递归】高效率求2的n次幂

win10本地scala和spark安装安装scala安装spark

scala (3) Function 和 Method