English | 简体中文 | 繁體中文 | Русский язык | Français | Español | Português | Deutsch | 日本語 | 한국어 | Italiano | بالعربية

Учебник Spring

Аутентификация на основе формы в Spring Security

Аутентификация на основе формы - это способ аутентификации пользователя через форму входа. Форма встроена и предоставляется фреймворком Spring Security.

Класс HttpSecurity предоставляет метод formLogin(), который отвечает за отображение формы входа и проверку учетных данных пользователя.

В этом руководстве мы создадим пример, реализующий аутентификацию на основе формы. Давайте начнем пример.

Создание проекта Maven

Сначала создайте проект Maven, предоставив подробную информацию о проекте.



Этот проект вначале выглядел так:



Конфигурация Spring Security

Для конфигурации безопасности Spring в приложении используйте следующие Java файлы. Создайте пакет com.w3codebox и все файлы поместить в него.

//AppConfig.java 

пакет com.w3codebox;　　
import org.springframework.context.annotation.Bean;　　
import org.springframework.context.annotation.ComponentScan;　　
import org.springframework.context.annotation.Configuration;　　
import org.springframework.web.servlet.config.annotation.EnableWebMvc;　　
import org.springframework.web.servlet.view.InternalResourceViewResolver;　　
import org.springframework.web.servlet.view.JstlView;　　
@EnableWebMvc　　
@Configuration　　
@ComponentScan({"com.w3codebox.controller.*"})　　
public class AppConfig {　　
　　　　@Bean　　
　　　　public InternalResourceViewResolver viewResolver() {　　
　　　　　　　　InternalResourceViewResolver viewResolver　　
　　　　　　　　　　　　　　　　　　　　　　　　　　= new InternalResourceViewResolver();　　
　　　　　　　　//viewResolver.setViewClass(JstlView.class);　　
　　　　　　　　viewResolver.setPrefix("/WEB-INF/views/");　　
　　　　　　　　viewResolver.setSuffix(".jsp");　　
　　　　　　　　return viewResolver;　　
　　　　}　　
}

//MvcWebApplicationInitializer.java 

пакет com.w3codebox;　　
import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;　　
public class MvcWebApplicationInitializer extends　　
　　　　　　　　AbstractAnnotationConfigDispatcherServletInitializer {}}　　
　　　　@Override　　
　　　　защищенный Class<?>[] getRootConfigClasses() {　　
　　　　　　　　возвратить new Class[] { WebSecurityConfig.class };　　
　　　　}　　
　　　　@Override　　
　　　　защищенный Class<?>[] getServletConfigClasses() {　　
　　　　　　　　// Todo Auto-generated method stub　　
　　　　　　　　возвратить null;　　
　　　　}　
　　　　@Override　　
　　　　защищенный String[] getServletMappings() {　　
　　　　　　　　возвратить new String[] { "/" };　　
　　　　}　　
}

//SecurityWebApplicationInitializer.java 

пакет com.w3codebox;　　
импортировать org.springframework.security.web.context.*;　　
публичный класс SecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {　　
　　　　}

//WebSecuiryConfig.java 

пакет com.w3codebox;
импортировать org.springframework.context.annotation.*;　　　　
импортировать org.springframework.security.config.annotation.web.builders.HttpSecurity;　　
импортировать org.springframework.security.config.annotation.web.configuration.*;　　
импортировать org.springframework.security.core.userdetails.*;　　
импортировать org.springframework.security.provisioning.InMemoryUserDetailsManager;
импортировать org.springframework.security.web.util.matcher.AntPathRequestMatcher;　　
@EnableWebSecurity　　
@ComponentScan("com.w3codebox")　　
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {　　
　　@Bean　　
　　public UserDetailsService userDetailsService() {　　
　　　　　　InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();　　
　　　　　　manager.createUser(User.withDefaultPasswordEncoder()
　　　　　　.username("admin").password("admin123").roles("ADMIN").build());　　
　　　　　　return manager;　　
　　}　　
　　@Override　　
　　protected void configure(HttpSecurity http) throws Exception {　　
　　　　　　http.authorizeRequests().
　　　　　　antMatchers("/index", "/user", "/").permitAll()
　　　　　　.antMatchers("/admin").authenticated()
　　　　　　.and()
　　　　　　.formLogin() // It renders a login form　
　　　　　　.and()
　　　　　　.logout()
　　　　　　.logoutRequestMatcher(new AntPathRequestMatcher("/logout"));　　　　　
　　}　　
}

контроллер

создайте контроллер HomeController и поместите его в com.w3codebox.controller в пакете. Он содержит следующий код.

//HomeController.java 

package com.w3codebox.controller;　　
　　　　import org.springframework.stereotype.Controller;　　
　　　　import org.springframework.web.bind.annotation.RequestMapping;　　
　　　　import org.springframework.web.bind.annotation.RequestMethod;　　
　　　　
　　　　@Controller　　
　　　　public class HomeController {　　
　　　　　　　　　　
　　　　　　　　@RequestMapping(value="/", method=RequestMethod.GET)　　
　　　　　　　　public String index() {　　
　　　　　　　　　　　　　　
　　　　　　　　　　　　return "index";　　
　　　　　　　　}　　
　　　　　　　　@RequestMapping(value="/admin", method=RequestMethod.GET)　　
　　　　　　　　public String admin() {　　
　　　　　　　　　　　　　　
　　　　　　　　　　　　return "admin";　　
　　　　　　　　}　　
　　　　}

вью

Этот проект включает следующие две vistas (страницы JSP). Поместите их в WEB-INF/views в папке.

//index.jsp 

<html>　　
<head>　　　　
<title>Страница индекса</title>　　
</head>　　
<body>　　
Добро пожаловать к w3codebox!　<br>　<br>
<a href="admin">Вход для Admin</a>　　
</body>　　
</html>

//admin.jsp 

<html>　　
<head>　　
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">　　
<title>Стартовая страница</title>　　
</head>　　
<body>　　
<span style="color: green;">login успешен!</span>
<a href="logout">Выйти</a>
<hr>
　　　　<h3>Добро пожаловать　Admin</h3>　　
</body>　　
</html>

Зависимости проекта

//pom.xml 

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
　　<modelVersion>4.0.0</modelVersion>
　　<groupId>com.w3codebox</groupId>
　　<artifactId>springsecurity</artifactId>
　　<version>0.0.1-SNAPSHOT</version>
　　<packaging>war</packaging>
　　<properties>　　
　　　　<maven.compiler.target>1.8</maven.compiler.target>　　
　　　　<maven.compiler.source>1.8</maven.compiler.source>　　
</properties>　　
<dependencies>　　
　　<dependency>　　
　　　　　　　　　　　　<groupId>org.springframework</groupId>　　
　　　　　　　　　　　　<artifactId>spring-webmvc</artifactId>　　
　　　　　　　　　　　　<version>5.0.2.RELEASE</version>　　
　　　　　　　　</dependency>　　
　　　　　　　　<dependency>　　
　　　　　　　　<groupId>org.springframework.security</groupId>　　
　　　　　　　　<artifactId>spring-security-web</artifactId>　　
　　　　　　　　<version>5.0.0.RELEASE</version>　　
　　　　</dependency>　　
<dependency>
　　　　<groupId>org.springframework.security</groupId>
　　　　<artifactId>spring-security-core</artifactId>
　　　　<version>5.0.4.RELEASE</version>
</dependency>
　　　　<!--　https://mvnrepository.com/artifact/org.springframework.security/spring-security-config　-->
<dependency>
　　　　<groupId>org.springframework.security</groupId>
　　　　<artifactId>spring-security-config</artifactId>
　　　　<version>5.0.4.RELEASE</version>
</dependency>
　　　　
　　　　　　
　　　　　　　　<!--　https://mvnrepository.com/artifact/javax.servlet/javax.servlet-api　-->　　
<dependency>　　
　　　　<groupId>javax.servlet</groupId>　　
　　　　<artifactId>javax.servlet-api</artifactId>　　
　　　　<version>3.1.0</version>　　
　　　　<scope>provided</scope>　　
</dependency>　　
<dependency>　　
　　　　<groupId>javax.servlet</groupId>　　
　　　　<artifactId>jstl</artifactId>　　
　　　　<version>1.2</version>　　
</dependency>　　
</dependencies>　　
　　<build>　　
　　　　<plugins>　　
　　　　　　　　<plugin>　　
　　　　　　　　　　　　<groupId>org.apache.maven.plugins</groupId>　　
　　　　　　　　　　　　<artifactId>maven-war-plugin</artifactId>　　
　　　　　　　　　　　　<version>2.6</version>　　
　　　　　　　　　　　　<configuration>　　
　　　　　　　　　　　　　　　　<failOnMissingWebXml>false</failOnMissingWebXml>　　
　　　　　　　　　　　　</configuration>　　
　　　　　　　　</plugin>　　
　　　　</plugins>　　
</build>　　
</project>

Структура проекта

Добавьте все эти файлы, и структура проекта будет выглядеть следующим образом:



Запуск сервера

Запустите приложение на сервере, и вы увидите, что оно генерирует следующий вывод в браузере.

Вывод:



Нажмите на ссылку, чтобы открыть форму логина, которая используется для аутентификации на основе формы.



После проверки подлинности учетные данные проверяются, и пользовательская идентичность представляется на странице управления.



Функция 'запомнить меня' Spring SecurityНастройка логина Spring Security