JWT- SpringBoot

本是古典何须时尚 2024-03-16 20:42 53阅读 0赞

在生产环境中，对发在的API增加授权保护是非常必要的。JWT作为一个无状态的授权校捡技术，非常适合于分布式系统架构。服务器端不需要保存用户状态，因此，无须采用Redis等技术来实现各个服务节点之间共享Session数据。

本节通过实例讲解如何用JWT技术进行授权认证和保护。

###   1.1 配置安全类 ###

####   （1）自定义用户 ####

查看代码

####   （2）自定义角色 ####

查看代码

####   （3）JPA ####

package com.intehel.jwt.repository;
    
    import com.intehel.jwt.domain.User;
    import org.springframework.data.jpa.repository.JpaRepository;
    
    public interface UserRepository extends JpaRepository<User,Integer> {
        User findUserByUsername(String username);
    }

package com.intehel.jwt.repository;
    import com.intehel.jwt.domain.Role;
    import org.springframework.data.jpa.repository.JpaRepository;
    import java.util.Optional;
    
    public interface UserRoleRepository extends JpaRepository<Role,Integer> {
        Role findByName(String name);
    }

####   （4）认证失败和认证成功处理器 ####

查看代码

####   （5）配置安全类 ####

package com.intehel.jwt.config;
    
    import com.intehel.jwt.handler.JwtAuthenticationFailHandler;
    import com.intehel.jwt.handler.JwtAuthenticationSuccessHandler;
    import com.intehel.jwt.handler.MyAuthenticationFailureHandler;
    import com.intehel.jwt.handler.MyAuthenticationSuccessHandler;
    import com.intehel.jwt.service.MyUserDetailsService;
    import org.springframework.beans.factory.annotation.Autowired;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
    import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    import org.springframework.security.config.annotation.web.builders.WebSecurity;
    import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
    import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
    
    @Configuration
    public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
        @Autowired
        private JwtAuthenticationSuccessHandler myAuthenticationSuccessHandler;
        @Autowired
        private JwtAuthenticationFailHandler myAuthenticationFailureHandler;
        @Autowired
        MyUserDetailsService jwtDetailsService;
        @Bean
        public BCryptPasswordEncoder passwordEncoder() {
            return new BCryptPasswordEncoder();
        }
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.antMatcher("/jwt/**")
                    .formLogin()
                    .usernameParameter("username")
                    .passwordParameter("password")
                    .loginProcessingUrl("/doLogin")
                    .loginPage("/mylogin.html")
                    .successHandler(myAuthenticationSuccessHandler)
                    .failureHandler(myAuthenticationFailureHandler)
                    .and()
                    .authorizeRequests()
                    .antMatchers("/register/mobile").permitAll()
                    .antMatchers("/article/**").authenticated()
                    .antMatchers("/jwt/tasks/**").hasRole("USER")
                    .anyRequest().authenticated()
                    .and()
                    .csrf().disable();
            http.logout().permitAll();
            http.cors().and().csrf().ignoringAntMatchers("/jwt/**");
        }
    
        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception {
            auth.userDetailsService(jwtDetailsService).passwordEncoder(new BCryptPasswordEncoder());
        }
    
        @Override
        public void configure(WebSecurity web) throws Exception {
            web.ignoring().antMatchers("/jwt/register/mobile");
    
        }
    }

从上面代码可以看出，此处JWT的安全配置和上面已经讲解过的安全配置并无区别，没有特别的参数需要配置。

###   1.2 自定义登录界面 ###

查看代码

###   1.3 处理注册 ###

在注册时为了安全，需要将注册的密码经过加密再写入数据库中。

spring security 5之后，需要对密码添加这个类型（id），可参考文章[www.cnblogs.com/majianming/p/7923604.html][www.cnblogs.com_majianming_p_7923604.html]

![1d9210505db25a80c462fec672fc5e4e.png][]

查看代码

###   1.4 处理登录 ###

查看代码

###   测试多方式注册和登录 ###

####   1.测试注册功能 ####

这里使用测试工具Postman提交POST注册请求

![bbbbb17af9b46379c110a4cefa215a82.png][]

数据库插入信息如下

![7a4591370e2cc621dd0516529ace1c93.png][]

####   2. 测试登录功能 ####

浏览器输入http://localhost:8080/jwt自动跳转至登录界面，输入使用postman注册的账号即可

[www.cnblogs.com_majianming_p_7923604.html]: http://www.cnblogs.com/majianming/p/7923604.html
[1d9210505db25a80c462fec672fc5e4e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/cc78997c7b384b7e83fcb86c699e28ac.png
[bbbbb17af9b46379c110a4cefa215a82.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/1759d83901944e90963e8d5df3fc58fb.png
[7a4591370e2cc621dd0516529ace1c93.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/d8117e3517914dc08eb64927016d2404.png