English | 简体中文 | 繁體中文 | Русский язык | Français | Español | Português | Deutsch | 日本語 | 한국어 | Italiano | بالعربية

Учебник Spring

Пример модуля входа-выхода Spring Security

Spring Security предоставляет функции входа и выхода, которые мы можем использовать в приложении. Создание безопасного Spring приложения очень полезно.

Здесь мы используем Spring Security для создания приложения Spring MVC и реализации функций входа и выхода.

Сначала мы создали проект Maven и предоставили следующие проектные зависимости в файле pom.xml.

Проектные зависимости

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
　　<modelVersion>4.0.0</modelVersion>
　　<groupId>com.w3codebox</groupId>
　　<artifactId>springSecurityLoginOut</artifactId>
　　<version>0.0.1-SNAPSHOT</version>
　　<packaging>war</packaging>
　　<properties>
　　　　<maven.compiler.target>1.8</maven.compiler.target>
　　　　<maven.compiler.source>1.8</maven.compiler.source>
</properties>
<dependencies>
　　<dependency>
　　　　　　　　　　　　<groupId>org.springframework</groupId>
　　　　　　　　　　　　<artifactId>spring-webmvc</artifactId>
　　　　　　　　　　　　<version>5.0.2.RELEASE</version>
　　　　　　　　</dependency>
　　　　　　　　<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-web</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-core</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-config</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　
　　　　　　　　<!-- https://mvnrepository.com/artifact/javax.servlet/javax.servlet-api -->
<dependency>
　　　　<groupId>javax.servlet</groupId>
　　　　<artifactId>javax.servlet-api</artifactId>
　　　　<version>3.1.0</version>
　　　　<scope>provided</scope>
</dependency>
<dependency>
　　　　<groupId>javax.servlet</groupId>
　　　　<artifactId>jstl</artifactId>
　　　　<version>1.2</version>
</dependency>
</dependencies>
　　<build>
　　　　<plugins>
　　　　　　　　<plugin>
　　　　　　　　　　　　<groupId>org.apache.maven.plugins</groupId>
　　　　　　　　　　　　<artifactId>maven-war-plugin</artifactId>
　　　　　　　　　　　　<version>2.6</version>
　　　　　　　　　　　　<configuration>
　　　　　　　　　　　　　　　　<failOnMissingWebXml>false</failOnMissingWebXml>
　　　　　　　　　　　　</configuration>
　　　　　　　　</plugin>
　　　　</plugins>
</build>
</project>

Конфигурация Spring security

С тех пор мы создали конфигурационный файл для включения функции авторизации и ограничения доступа только для авторизованных пользователей.

Этот проект включает следующие четыре Java-файла.

AppConfig.java 

пакет com.w3codebox;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.ComponentScan;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.EnableWebMvc;
import org.springframework.web.servlet.view.InternalResourceViewResolver;
import org.springframework.web.servlet.view.JstlView;
@EnableWebMvc
@Configuration
@ComponentScan({ "com.w3codebox.controller.*" })
public class AppConfig {
　　　　@Bean
　　　　public InternalResourceViewResolver viewResolver() {
　　　　　　　　InternalResourceViewResolver viewResolver
　　　　　　　　　　　　　　　　　　　　　　　　　　= new InternalResourceViewResolver();
　　　　　　　　viewResolver.setViewClass(JstlView.class);
　　　　　　　　viewResolver.setPrefix("/WEB-INF/views/");
　　　　　　　　viewResolver.setSuffix(".jsp");
　　　　　　　　return viewResolver;
　　　　}
}

MvcWebApplicationInitializer.java 

пакет com.w3codebox;
import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;
public class MvcWebApplicationInitializer extends
　　　　　　　　AbstractAnnotationConfigDispatcherServletInitializer {
　　　　@Override
　　　　protected Class<?>[] getRootConfigClasses() {
　　　　　　　　return new Class[] { WebSecurityConfig.class };
　　　　}
　　　　@Override
　　　　protected Class<?>[] getServletConfigClasses() {
　　　　　　　　//　TOdo Auto-generated method stub
　　　　　　　　возврат null;
　　　　}
　　　　@Override
　　　　защищенный String[] getServletMappings()　{
　　　　　　　　возврат new String[] { "/" };
　　　　}
}

SecurityWebApplicationInitializer.java 

пакет com.w3codebox;
импорт org.springframework.security.web.context.*;
публичный класс SecurityWebApplicationInitializer
　　　　расширяет AbstractSecurityWebApplicationInitializer　{
}

WebSecurityConfig.java 

пакет com.w3codebox;
импорт org.springframework.context.annotation.*;
// импорт org.springframework.security.config.annotation.authentication.builders.*;
импорт org.springframework.security.config.annotation.web.builders.HttpSecurity;
импорт org.springframework.security.config.annotation.web.configuration.*;
импорт org.springframework.security.core.userdetails.User;
импорт org.springframework.security.core.userdetails.UserDetailsService;
импорт org.springframework.security.provisioning.InMemoryUserDetailsManager;
импорт org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@EnableWebSecurity
@ComponentScan("com.w3codebox")
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {}}
　　　　
　　　　@Bean
　　　　public UserDetailsService userDetailsService() {
　　　　　　　　InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
　　　　　　　　manager.createUser(User.withDefaultPasswordEncoder()
　　　　　　　　.username("irfan").password("khan").roles("ADMIN").build());
　　　　　　　　return manager;
　　　　}
　　　　
　　　　@Override
　　　　protected void configure(HttpSecurity http) throws Exception {
　　　　　　　　　　　　　　　　
　　　　　　　　http　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　.authorizeRequests()
　　　　　　　　　　　　.anyRequest().hasRole("ADMIN")
　　　　　　　　　　　　.and().formLogin().and()
　　　　　　　　.httpBasic()
　　　　　　　　.and()
　　　　　　　　.logout()
　　　　　　　　.logoutUrl("/j_spring_security_logout")
　　　　　　　　.logoutSuccessUrl("/")
　　　　　　　　;
　　　　}
}

Контроллер

HomeController: Обработчик запросов пользователей.

package com.w3codebox.controller;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.web.authentication.logout.SecurityContextLogoutHandler;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
@Controller
public class HomeController {
　　　　@RequestMapping(value = "/", method = RequestMethod.GET)
　　　　public String index() {
　　　　　　　　return "index";
　　　　}
　　　　
　　　　@RequestMapping(value="/logout", method=RequestMethod.GET)
　　　　public String logoutPage(HttpServletRequest request, HttpServletResponse response) {
　　　　　　　　Authentication auth = SecurityContextHolder.getContext().getAuthentication();
　　　　　　　　if (auth != null) {　　　　
　　　　　　　　　　　new SecurityContextLogoutHandler().logout(request, response, auth);
　　　　　　　　}
　　　　　　　　　return "redirect:/";
　　　　　}
}

Вид

У нас есть файл JSP index.jsp в котором содержится следующий код.

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %>
　　　　<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<!DOCTYPE html public "-//W3C//DTD HTML 4.01 Transitional//EN">　
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Домашняя страница</title>
</head>
<body>
<h3>Hello ${pageContext.request.userPrincipal.name}</h3>
<h4>Добро пожаловать в w3codebox!</h4>
<a href="<c:url value='/logout'/>">Нажмите здесь для выхода</a>
</body>
</html>

Структура проекта

После создания упомянутых файлов структура нашего проекта будет выглядеть так:

Вывод

При использовании Apache Tomcat runtime он генерирует следующий вывод в браузер.

Теперь предоставьте данные для входа пользователя.

После успешного входа отображается首页, см. ниже.

Здесь мы создали ссылку для выхода, которую можно использовать для выхода. Давайте проверим и выйдем из приложения.

Оно перенаправляет обратно на страницу входа.

Мы успешно создали приложение Spring MVC, использующее Spring Security для реализации функций входа и выхода.

Персонализированный вход в систему Spring SecurityПроекты конфигурации безопасности Spring