Spring Security 基础入门

Love The Way You Lie 2022-12-13 14:02 119阅读 0赞

## 1.1 简介 ##

### 1.1.1 概述 ###

Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的 Bean，充分利用了 Spring IoC，DI 以及 AOP 功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。应用程序安全性的两个主要领域是：  
 ♞ 认证(authentication)：**认证** 是建立主体(principal)的过程。主体通常是指可以在应用程序中执行操作的用户、设备或其他系统；  
 ♞ 授权(authorization)：也可称为访问控制(access-control)，**授权** 是指决定是否允许主体在应用程序中执行操作。为了到达需要授权决定的点，认证过程已经建立了主体的身份。这些概念是常见的，并不是特定于 Spring Security。  
  在认证级别，Spring Security 支持各种各样的认证模型。这些认证模型中的大多数由第三方提供，或者由诸如因特网工程任务组的相关标准机构开发。此外，Spring Security 提供了自己的一组认证功能。

### 1.1.2 相关依赖 ###

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-web</artifactId>
        <version>${spring.security.version}</version>
    </dependency>
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-config</artifactId>
        <version>${spring.security.version}</version>
    </dependency>

### 1.1.3 模块 ###

<table> 
 <thead> 
  <tr> 
   <th align="left">模块</th> 
   <th align="left">描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">Core</td> 
   <td align="left">核心的 authentication 和 authorization 的类和接口、远程支持和基础配置 API</td> 
  </tr> 
  <tr> 
   <td align="left">Web</td> 
   <td align="left">包含 filter 和相关 Web安全的基础代码。进行 Web 安全认证和基于URL的访问控制</td> 
  </tr> 
  <tr> 
   <td align="left">Config</td> 
   <td align="left">包含安全命名空间解析代码和 Java 配置代码。进行 XML 命名空间进行配置或 Spring Security 的 Java 配置支持</td> 
  </tr> 
  <tr> 
   <td align="left">CAS</td> 
   <td align="left">Spring Security CAS 客户端集成。用于单点登录服务器进行 Spring Security Web 安全认证</td> 
  </tr> 
  <tr> 
   <td align="left">Test</td> 
   <td align="left">用于测试 Spring Security，一般开发环境都会引入</td> 
  </tr> 
  <tr> 
   <td align="left">Remoting</td> 
   <td align="left">提供与 Spring Remoting 整合的支持，基本没用，除非需要使用 Spring Remoting 写一个远程客户端</td> 
  </tr> 
  <tr> 
   <td align="left">LDAP</td> 
   <td align="left">LDAP 认证和配置代码。进行 LDAP 认证或者管理 LDAP 用户实体</td> 
  </tr> 
  <tr> 
   <td align="left">ACL</td> 
   <td align="left">特定领域对象的 ACL(访问控制列表)实现。可以对特定对象的实例进行一些安全配置</td> 
  </tr> 
  <tr> 
   <td align="left">OpenID</td> 
   <td align="left">OpenId Web 认证支持。基于一个外部 OpenId 服务器对用户进行验证</td> 
  </tr> 
 </tbody> 
</table>

## 1.2 入门案例 ##

### 1.2.1 导入依赖 ###

<properties>
            <spring.version>5.2.8.RELEASE</spring.version>
            <spring.security.version>4.2.4.RELEASE</spring.security.version>
        </properties>
    
        <dependencies>
            
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-core</artifactId>
                <version>${spring.version}</version>
            </dependency>
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-web</artifactId>
                <version>${spring.version}</version>
            </dependency>
    
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-webmvc</artifactId>
                <version>${spring.version}</version>
            </dependency>
    
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-context-support</artifactId>
                <version>${spring.version}</version>
            </dependency>
    
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-test</artifactId>
                <version>${spring.version}</version>
            </dependency>
    
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-jdbc</artifactId>
                <version>${spring.version}</version>
            </dependency>
    
            
            <dependency>
                <groupId>org.springframework.security</groupId>
                <artifactId>spring-security-web</artifactId>
                <version>${spring.security.version}</version>
            </dependency>
            <dependency>
                <groupId>org.springframework.security</groupId>
                <artifactId>spring-security-config</artifactId>
                <version>${spring.security.version}</version>
            </dependency>
        </dependencies>

### 1.2.2 web.xml ###

<?xml version="1.0" encoding="UTF-8"?>
    <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd" version="4.0">
    
        
        <context-param>
            <param-name>contextConfigLocation</param-name>
            <param-value>classpath:spring-security.xml</param-value>
        </context-param>
    
        
        <listener>
            <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
        </listener>
    
        
        <filter>
            <filter-name>springSecurityFilterChain</filter-name>
            <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        </filter>
    
        <filter-mapping>
            <filter-name>springSecurityFilterChain</filter-name>
            <url-pattern>/*</url-pattern>
        </filter-mapping>
    
    </web-app>

### 1.2.3 spring-security.xml ###

<?xml version="1.0" encoding="UTF-8"?>
    <beans:beans xmlns="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
    
        
        <http pattern="/login.html" security="none"></http>
    
        
        <http use-expressions="false">
            
            <intercept-url pattern="/**" access="ROLE_USER"/>
            
            <form-login/>
        </http>
    
        
        <authentication-manager>
            <authentication-provider>
                <user-service>
                	
                    <user name="admin" password="123456" authorities="ROLE_USER"/>
                </user-service>
            </authentication-provider>
        </authentication-manager>
    
    </beans:beans>

### 1.2.4 默认登录页 ###

配置完上面的配置，Spring Security 基本的配置就已经配置完毕了，启动项目后会打开 Security 默认的登录页面。  
![在这里插入图片描述][2020101214142012.png]

[2020101214142012.png]: /images/20221123/d57e6005d1a04fb485b43aba9b97d982.png