文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Spring Security 3 (二

2023-01-31 05:54

关注

   我们明白了为什么我们要使用SS3之后,那么你应该就有兴趣看这篇文章了。因为这篇文章才是真正带你入门的开始,本文我们用一个简单的示例来看看SS3给我们带来的好处。

   首先我们配置好Spring以及SpringMVC,然我们的程序能够运行起来,这样体现出SS3的AOP特性,即不影响我们原始代码的情况下增加权限功能。本文demo所使用的是maven管理所需要的jar包。如果你没有使用maven或者使用其他构建工具时请自行配置。

1. pom.xml、spring、spring-mvc、hibernate配置,由于篇幅原因请参考附件源码。

2. Spring Security对web.xml的配置

wKioL1MBgRrQV9e7AADWuucmgLk401.jpg

同时我们要让我们的SpringSecurity的配置在启动时就生效,我们则需要她和Spring一样,在一开始加载就将我们配置的bean加载到我们的server内存中。所以此处是关键:

wKiom1MBgheieB-kAADqkb9s8TU949.jpg

    3.  对applicationContext-security.xml的配置

a. 引入SpringSecurity的命名空间以及必要的xsd

wKiom1MBgmCi2KyoAAFo6JK7V2o438.jpg

b. 配置资源过滤。我们并不希望我们的Javascript, css, 图片等资源被SpringSecurity Filter拦截并检查权限,因为我们在配置SpringSecurity时,使用的是拦截所有请求,因此我们要让SpringSecurity的过滤不检查这些资源的权限。

wKioL1MBgpDBs8a7AADfmGFm5is634.jpg

c. 配置我们拦截到的请求URL。

wKioL1MBguiBCmTeAANy_SdiT4Q855.jpg

   d. 配置验证管理。(注:此示例中暂时不使用数据库存放用户信息,后面会一步一步的改动,让大家更加清楚如何能达到自由使用SS3)

wKioL1MBg_7wkhhgAACs5MuWZgI912.jpg

4. 配置我们的访问页面。

  a. 自定义的登录页面

wKiom1MBhDLzK9AZAAGXj4vaoBg084.jpg

    b. 测试。当我们去访问URL中包含了/user/的资源时,SS3就会拦截我们的请求,然后跳转到login页面,让我们登录。当前使用配置在applicationContext-security.xml中的用户名和密码来进行登录即可。


下一章内容提要:

使用数据库存放用户信息、权限信息。结合SS3进行验证。请参考当前配置的示例,示例中已集成hibernate。





阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯