基于注释的Spring Security实战指南

傷城~ 2022-08-27 05:39 150阅读 0赞

出处：http://blog.csdn.net/chszs/article/details/7997858

## 一、准备工作 ##

预准备的工具及软件有：

1. Eclipse IDE：我使用Eclipse JEE 3.7版，即eclipse-jee-indigo-SR2-win32-x86\_64.zip

2. JDK 7：我使用JDK 7u4版，即jdk-7u4-windows-x64.exe

3. Spring Framework：我使用Spring Framework 3.1.2版，即spring-framework-3.1.2.RELEASE-with-docs.zip

4. Spring Security：我使用Spring Security 3.1.2版，即spring-security-3.1.2.RELEASE-dist

5. 其它JAR包：jstl-1.2.jar，commons-logging-1.1.1.jar，cglib-nodep-2.2.jar

6. Tomcat应用服务器：我使用Tomcat 7.0.29版，即apache-tomcat-7.0.29-windows-x64.zip

说明：

1. Eclipse IDE和JDK 7的版本可以更高一些，不影响开发和调试。

2. Eclipse一定要下载JEE版。

3. Eclipse、JDK和Tomcat的安装过程省略。

4. 我的操作系统是64位版本，故开发环境对应的工具都是下载64位的安装包。

## 二、新建项目 ##

在Eclipse环境下新建Dynamic Web Project。

项目名为：SpringSecurityDemo，

Target runtime选择New Runtime，然后选择Apache Tomcat v7.0，并设置好Tomcat的安装目录。

![1348061386_6435.jpg][]

连续点击两次Next，在“Generate web.xml deployment descriptor”处打勾选择，并点击Finish。

![1348061405_3345.jpg][]

## 三、添加库文件 ##

把下列JAR文件添加到项目的WebContent\\WEB-INF\\lib目录下。

![1348061440_1270.jpg][]

## 四、业务层开发 ##

1. 在项目src处，新建com.ch.configuration包，并新建WebConfig.java类，内容如下：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  package com.ch.configuration;  
2.    
3.  import org.springframework.context.annotation.Bean;  
4.  import org.springframework.context.annotation.ComponentScan;  
5.  import org.springframework.context.annotation.Configuration;  
6.  import org.springframework.context.annotation.ImportResource;  
7.  import org.springframework.web.servlet.ViewResolver;  
8.  import org.springframework.web.servlet.config.annotation.EnableWebMvc;  
9.  import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;  
10. import org.springframework.web.servlet.view.InternalResourceViewResolver;  
11.   
12. @EnableWebMvc  
13. @Configuration  
14. @ComponentScan(basePackages = "com.jverstry")  
15. @ImportResource("/WEB-INF/MyServlet-security.xml")  
16. public class WebConfig extends WebMvcConfigurerAdapter \{  
17.   
18.     @Bean  
19.     public ViewResolver getViewResolver() \{  
20.         InternalResourceViewResolver resolver = new InternalResourceViewResolver();  
21.         resolver.setPrefix("WEB-INF/pages/");  
22.         resolver.setSuffix(".jsp");  
23.   
24.         return resolver;  
25.     \}  
26.   
27. \}

2. 新建com.ch.configuration.controller包，并新建MyController.java类，内容如下：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  package com.ch.configuration.controller;  
2.    
3.  import com.ch.configuration.service.MyService;  
4.    
5.  import org.springframework.beans.factory.annotation.Autowired;  
6.  import org.springframework.stereotype.Controller;  
7.  import org.springframework.ui.Model;  
8.  import org.springframework.web.bind.annotation.RequestMapping;  
9.    
10. @Controller  
11. public class MyController \{  
12.   
13.     private MyService myService;  
14.   
15.     @Autowired  
16.     public void setMyService(MyService myService) \{  
17.         this.myService = myService;  
18.     \}  
19.   
20.     @RequestMapping(value = "/")  
21.     public String home() \{  
22.         return "index";  
23.     \}  
24.   
25.     @RequestMapping(value = "/getTime")  
26.     public String helloWorld(Model model) \{  
27.         model.addAttribute("TimeIs", myService.getCurrentTimeInMilliseconds());  
28.         return "getTime";  
29.     \}  
30.   
31. \}

3. 新建com.ch.configuration.service包，并新建MyService.java接口类，内容如下：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  package com.ch.configuration.service;  
2.    
3.  public interface MyService \{  
4.      long getCurrentTimeInMilliseconds();  
5.  \}

4. 在com.ch.configuration.service包新建MyServiceImpl.java类，内容如下：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  package com.ch.configuration.service;  
2.    
3.  public class MyServiceImpl implements MyService \{  
4.    
5.      @Override  
6.      public long getCurrentTimeInMilliseconds() \{  
7.          return System.currentTimeMillis();  
8.      \}  
9.    
10. \}

5. 在com.ch.configuration.service包新建MyServicesConfiguration.java类，内容如下：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  package com.ch.configuration.service;  
2.    
3.  import org.springframework.context.annotation.Bean;  
4.  import org.springframework.context.annotation.Configuration;  
5.    
6.  @Configuration  
7.  public class MyServicesConfiguration \{  
8.    
9.      private MyService myService = new MyServiceImpl();  
10.   
11.     @Bean  
12.     public MyService getMyService() \{  
13.         return myService;  
14.     \}  
15.   
16. \}

## 五、前台页面层开发 ##

1. 在WebContent\\WEB-INF目录新建pages文件夹，接着在pages目录下新建getTime.jsp文件，内容如下：

**\[html\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  <%@ page language="java" contentType="text/html; charset=UTF-8"  
2.      pageEncoding="UTF-8"%>  
3.  <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>  
4.  <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
5.  <html>  
6.  <head>  
7.  <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">  
8.  <title>Get Time !!!</title>  
9.  </head>  
10. <body>  
11.     The time in milliseconds is:  
12.     <c:out value="$\{TimeIs\}" />  
13.     !  
14. </body>  
15. </html>

2. 在pages目录下新建index.jsp文件，内容如下：

**\[html\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  <%@ page language="java" contentType="text/html; charset=UTF-8"  
2.      pageEncoding="UTF-8"%>  
3.  <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
4.  <html>  
5.  <head>  
6.  <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">  
7.  <title>Welcome !!!</title>  
8.  </head>  
9.  <body>  
10.     <h1>Welcome To Spring MVC With Annotations !!!</h1>  
11.     <h1>(with login...)</h1>  
12. </body>  
13. </html>

3. 修改WEB-INF下的web.xml文件，内容如下：

**\[html\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  <?xml version="1.0" encoding="UTF-8"?>  
2.  <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
3.      xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app\_2\_5.xsd"  
4.      xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app\_3\_0.xsd"  
5.      id="WebApp\_ID" version="3.0">  
6.      <display-name>SpringSecurityDemo</display-name>  
7.      <context-param>  
8.          <param-name>contextClass</param-name>  
9.          <param-value>org.springframework.web.context.support.AnnotationConfigWebApplicationContext</param-value>  
10.     </context-param>  
11.   
12.     <context-param>  
13.         <param-name>contextConfigLocation</param-name>  
14.         <param-value>com.ch.configuration</param-value>  
15.     </context-param>  
16.   
17.     <filter>  
18.         <filter-name>springSecurityFilterChain</filter-name>  
19.         <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
20.     </filter>  
21.   
22.     <filter-mapping>  
23.         <filter-name>springSecurityFilterChain</filter-name>  
24.         <url-pattern>/\*</url-pattern>  
25.     </filter-mapping>  
26.   
27.     <listener>  
28.         <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>  
29.     </listener>  
30.   
31.     <servlet>  
32.         <servlet-name>MyServlet</servlet-name>  
33.         <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>  
34.         <init-param>  
35.             <param-name>contextConfigLocation</param-name>  
36.             <param-value></param-value>  
37.         </init-param>  
38.         <load-on-startup>1</load-on-startup>  
39.     </servlet>  
40.   
41.     <servlet-mapping>  
42.         <servlet-name>MyServlet</servlet-name>  
43.         <url-pattern>/</url-pattern>  
44.     </servlet-mapping>  
45.   
46.     <welcome-file-list>  
47.         <welcome-file></welcome-file>  
48.     </welcome-file-list>  
49. </web-app>

4. 在WEB-INF下新建MyServlet-security.xml文件，内容如下：

**\[html\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  <beans:beans xmlns="http://www.springframework.org/schema/security"  
2.      xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
3.      xsi:schemaLocation="http://www.springframework.org/schema/beans  
4.      http://www.springframework.org/schema/beans/spring-beans-3.0.xsd  
5.      http://www.springframework.org/schema/security  
6.      http://www.springframework.org/schema/security/spring-security-3.1.xsd">  
7.    
8.      <http auto-config="true">  
9.          <intercept-url pattern="/\*" access="ROLE\_USER" />  
10.     </http>  
11.   
12.     <authentication-manager alias="authenticationManager">  
13.         <authentication-provider>  
14.             <user-service>  
15.                 <user authorities="ROLE\_USER" name="guest" password="guest" />  
16.             </user-service>  
17.         </authentication-provider>  
18.     </authentication-manager>  
19.   
20. </beans:beans>

至此，Demo项目的开发已经完成。项目的整体结构图如图所示：

![1348061661_7167.jpg][]

## 六、部署和运行 ##

1. 在Eclipse选择项目SpringSecurityDemo，右键选择“Run As”，再选择“Run on Server”，选择Apache Tomcat v7.0，Eclipse IDE自动完成部署并运行。

在浏览器上输入地址：[http://localhost:8080/SpringSecurityDemo/][http_localhost_8080_SpringSecurityDemo]

显示如下：

![1348061707_1014.jpg][]

注：地址自动被重定向到[http://localhost:8080/SpringSecurityDemo/spring\_security\_login][http_localhost_8080_SpringSecurityDemo_spring_security_login]

User/Password输入guest/guest，显示：

![1348061760_7567.jpg][]

如果输入错误，显示：

![1348061794_9180.jpg][]

OK!本文就到这里，对于Spring的注释，可以参考官方文档加以理解。

[1348061386_6435.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061386_6435.jpg
[1348061405_3345.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061405_3345.jpg
[1348061440_1270.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061440_1270.jpg
[view plain]: http://blog.csdn.net/chszs/article/details/7997858#
[1348061661_7167.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061661_7167.jpg
[http_localhost_8080_SpringSecurityDemo]: http://localhost:8080/SpringSecurityDemo/
[1348061707_1014.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061707_1014.jpg
[http_localhost_8080_SpringSecurityDemo_spring_security_login]: http://localhost:8080/SpringSecurityDemo/spring_security_login
[1348061760_7567.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061760_7567.jpg
[1348061794_9180.jpg]: https://img-my.csdn.net/uploads/201209/19/1348061794_9180.jpg

发表评论取消回复

表情：

评论列表（有 0 条评论，150人围观）

还没有评论，来说两句吧...

相关阅读

相关基于注释的Spring Security实战指南

出处：http://blog.csdn.net/chszs/article/details/7997858 一、准备工作预准备的工具及软件有： 1. Ecli

傷城~/ 2022年08月27日 05:39/ 0 赞/ 151 阅读

相关【Spring Security实战系列】Spring Security实战(七)

在之前的实战四中一笔带过式的讲了下RememberMe记住密码的功能，那篇的Remember功能是最简易的配置，其功能和安全性都不强。这里就配置下security中Rememb

迷南。/ 2022年06月09日 14:17/ 0 赞/ 263 阅读

相关【Spring Security实战系列】Spring Security实战(五)

在之前的几篇security教程中，资源和所对应的权限都是在xml中进行配置的，也就在http标签中配置intercept-url，试想要是配置的对象不多，那还好，但是平常实际

红太狼/ 2022年06月09日 14:15/ 0 赞/ 238 阅读

相关【Spring Security实战系列】Spring Security实战(四)

在前面三个实战中，登陆页面都是用的Spring Security自己提供的，这明显不符合实际开发场景，同时也没有退出和注销按钮，因此在每次测试的时候都要通过关闭浏览器来注销达

傷城~/ 2022年06月09日 14:13/ 0 赞/ 254 阅读

相关【Spring Security实战系列】Spring Security实战(三)

Spring Security实战(二)中讲解了用Spring Security自带的默认数据库存储用户和权限的数据，但是Spring Security默认提供的表结构太过简单

古城微笑少年丶/ 2022年06月09日 14:13/ 0 赞/ 255 阅读

相关【Spring Security实战系列】Spring Security实战(二)

在[Spring Security实战(一)][Spring Security]，我把用户信息和权限信息放到了xml文件中，这是为了演示如何使用最小的配置就可以使用Spring

曾经终败给现在/ 2022年06月09日 14:11/ 0 赞/ 238 阅读

相关【Spring Security实战系列】Spring Security实战(一)

一概要 Spring Security，这是一种基于 Spring AOP 和 Servlet 过滤器的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调

我会带着你远行/ 2022年06月09日 14:10/ 0 赞/ 292 阅读

相关基于JPA的Spring Boot Security实战

一 pom <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http:/

亦凉/ 2021年07月24日 23:27/ 0 赞/ 311 阅读

相关基于JDBC的Spring Boot Security实战

一 pom <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http:/

你的名字/ 2021年07月24日 13:47/ 0 赞/ 306 阅读

相关基于MyBatis的Spring Boot Security实战

一 pom <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http:/

叁歲伎倆/ 2021年07月24日 11:12/ 0 赞/ 335 阅读