Проекты конфигурации безопасности Spring Модуль безопасности Spring

Пример XML для Spring Security

В этом руководстве мы будем использоватьMVC Spring Реализация фреймворка Spring Security.Все примеры являются Spring MVC и созданы с использованием Maven проекта.

Мы используем Spring Security 5.0.0.RELEASE Версия, вот зависимости Maven, которые мы используем во всех примерах.

Пример

<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-web</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
</dependency>
<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-core</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
</dependency>
<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-config</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
</dependency>

Чтобы реализовать Spring Security в Spring приложении, мы можем использовать XML или конфигурацию на основе Java.

Давайте рассмотрим пример, в котором будет использоваться XML для конфигурации Spring Security.

Создать Maven проект

Нажмите, как мы, File В меню найти New→Maven Project Как показано на следующем экране.

Выберите имя проекта и его местоположение

Укажите имя проекта

Укажите имя проекта и следуйте следующим шагам, чтобы выбрать тип打包 в war (архив в сети).

ЗавершеноЭтот проект создаст пустую структуру каталогов для этого проекта, как показано ниже.

Вначале он был пуст. Поэтому давайте создадим приложение Spring MVC и интегрируем его с Spring Security.

Вот структура нашего проекта. В нее входят один контроллер, три XML-файла и два JSP-файла.

Исходный код проекта Spring Security

Название нашего проекта - springsecurity в котором содержатся следующие исходные файлы.

контроллер

HomeController. Java

Пример

package com.w3codebox.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
@Controller
public class HomeController {
　　　　
　　　　@RequestMapping(value="/", method=RequestMethod.GET)
　　　　public String home() {
　　　　　　　　return "home";
　　　　}
　　　　
　　　　@RequestMapping(value="/admin", method=RequestMethod.GET)
　　　　public String privateHome() {
　　　　　　　　return "privatePage";
　　　　}
}

Конфигурация Spring security

spring-security.xml

Пример

<beans:beans xmlns="http://www.springframework.org/schema/security"
　　　　xmlns:beans="http://www.springframework.org/schema/beans"
　　　　xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
　　　　xsi:schemaLocation="http://www.springframework.org/schema/beans
　　　　http://www.springframework.org/schema/beans/spring-beans.xsd
　　　　http://www.springframework.org/schema/security
　　　　http://www.springframework.org/schema/security/spring-security.xsd">
　　　　<http auto-config="true">
　　　　　　　　<intercept-url pattern="/admin" access="hasRole('ROLE_ADMIN')" />
　　　　</http>
　　　　<authentication-manager>
　　　　　　<authentication-provider>
　　　　　　　　<user-service>
　　　　　　　　<user name="admin" password="1234" authorities="hasRole(ROLE_ADMIN)" />
　　　　　　　　</user-service>
　　　　　　</authentication-provider>
　　　　</authentication-manager>
</beans:beans>

Servlet диспетчер

spring-servlet.xml

Пример

<?xml　version="1.0"　encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:mvc="http://www.springframework.org/schema/mvc"
xmlns:context="http://www.springframework.org/schema/context"
xsi:schemaLocation="
http://www.springframework.org/schema/mvc
http://www.springframework.org/schema/mvc/spring-mvc.xsd
http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/context　
http://www.springframework.org/schema/context/spring-context.xsd">
<mvc:annotation-driven />
　　　<context:component-scan base-package="com.w3codebox.controller">
　　　</context:component-scan>
　　　<context:annotation-config></context:annotation-config>
　　　<bean　class="org.springframework.web.servlet.view.InternalResourceViewResolver">
　　　　　　<property　name="prefix"　value="/WEB-INF/views/"></property>
　　　　　　<property　name="suffix"　value=".jsp"></property>
　　　</bean>
</beans>

Web描述符

web.xml

Пример

<?xml　version="1.0"　encoding="UTF-8"?>
<!DOCTYPE　xml>
　　　　<web-app　xmlns="http://xmlns.jcp.org/xml/ns/javaee"
　　　　　　　　　xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
　　　　　　　　　xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
　　　　　　　　　http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
　　　　　　　　　version="3.1">
　　　　　　　　
　　　　　　　　<!--　Spring　Configuration　-->
　　　　　　　　<servlet>
　　　　　　　　　　　　<servlet-name>spring</servlet-name>
　　　　　　　　　　　　<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
　　　　　　　　　　　　<load-on-startup>1</load-on-startup>
　　　　　　　　</servlet>
　　　　　　　　<servlet-mapping>
　　　　　　　　　　　　<servlet-name>spring</servlet-name>
　　　　　　　　　　　　<url-pattern>/</url-pattern>
　　　　　　　　</servlet-mapping>
　　　　　　　　
　　　　　　　　<listener>
　　　　　　　　<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
　　　　</listener>
　　　　
　　　　<filter>
　　　　　　　　<filter-name>springSecurityFilterChain</filter-name>
　　　　　　　　<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
　　　　</filter>
　　　　<filter-mapping>
　　　　　　　　<filter-name>springSecurityFilterChain</filter-name>
　　　　　　　　<url-pattern>/*</url-pattern>
　　　　</filter-mapping>
　　　　　　　　
　　　　　　　　<context-param>
　　　　　　　　　　　　<param-name>contextConfigLocation</param-name>
　　　　　　　　　　　　<param-value>
　　　　　　　　　　　　　　　　/WEB-INF/spring-servlet.xml
　　　　　　　　　　　　　　　　/WEB-INF/spring-security.xml
　　　　　　　　　　　　</param-value>
　　　　　　　　</context-param>
</web-app>

Проектные зависимости

pom.xml

Пример

<project xmlns="http://maven.apache.org/POM/4.0.0"　
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"　
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0　
http://maven.apache.org/xsd/maven-4.0.0.xsd">
　　<modelVersion>4.0.0</modelVersion>
　　<groupId>com.w3codebox</groupId>
　　<artifactId>springsecurity</artifactId>
　　<version>0.0.1-SNAPSHOT</version>
　　<packaging>war</packaging>　　　
<properties>
　　　　<maven.compiler.target>1.8</maven.compiler.target>
　　　　<maven.compiler.source>1.8</maven.compiler.source>
</properties>
<dependencies>
　　<dependency>
　　　　　　　　　　　　<groupId>org.springframework</groupId>
　　　　　　　　　　　　<artifactId>spring-webmvc</artifactId>
　　　　　　　　　　　　<version>5.0.2.RELEASE</version>
　　　　　　　　</dependency>
　　　　　　　　<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-web</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-core</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　<dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-config</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　　　　　
<dependency>
　　　　<groupId>javax.servlet</groupId>
　　　　<artifactId>javax.servlet-api</artifactId>
　　　　<version>3.1.0</version>
　　　　<scope>provided</scope>
</dependency>
</dependencies>
<build>
　　　　<plugins>
　　　　　　　　<plugin>
　　　　　　　　　　　　<groupId>org.apache.maven.plugins</groupId>
　　　　　　　　　　　　<artifactId>maven-war-plugin</artifactId>
　　　　　　　　　　　　<version>2.6</version>
　　　　　　　　　　　　<configuration>
　　　　　　　　　　　　　　　　<failOnMissingWebXml>false</failOnMissingWebXml>
　　　　　　　　　　　　</configuration>
　　　　　　　　</plugin>
　　　　</plugins>
</build>
</project>

Просмотр страницы

home.jsp

Пример

<html>
<head>
<meta content="text/html; charset=UTF-8">
<title>Дом</title>
</head>
<body>
<h2>Добро пожаловать в учебник spring w3codebox!</h2>
</body>
</html>

privatePage.jsp

home.jsp

Пример

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Admin</title>
</head>
<body>
Hello　Admin
</body>
</html>

Вывод

Этот пример выполняется с помощью Apache Tomcat v9.0. После запуска он будет генерировать следующий вывод в браузер.

Вначале он будет показывать home.jsp Страница, на которой будет отображаться следующий вывод.

Если мы введем / в странице управления admin Если мы добавим spring security на страницу управления. браузер, приложение будет генерировать следующий вывод.

Запрос URL: http: //localhost: 8080/springsecurity/admin

Теперь, это настоящая магия защиты ресурсов, предоставленная Spring Security.

Это модуль безопасности, предоставленный Spring Security, который мы не создали. Он также будет проверять ввод пользователя.

Предоставление incorrect凭据。

Если мы предоставили incorrect login credentials, то он будет использовать те, что мы spring-security.xml Проверка提到的 в файле имени пользователя и пароля.

Если после проверки登录ные данные incorrect,则会引发错误消息。

В этом примере мы видели модуль входа Spring Security и как он проверяет соответствие предоставленных имени пользователя и пароля.

Далее, мы реализуем дальнейшую логику темы, например: после успешного входа показывать пользователя.

Проекты конфигурации безопасности Spring Модуль безопасности Spring

Учебник Spring

Пример XML для Spring Security

Создать Maven проект

Выберите имя проекта и его местоположение

Укажите имя проекта

Исходный код проекта Spring Security

контроллер

Конфигурация Spring security

Servlet диспетчер

Web描述符

Проектные зависимости

Просмотр страницы

privatePage.jsp