文章图片




文章图片




最近抽出时间 ， 整理一下我的笔记 。 最近学习了一个新的框架 ， 即：Spring Security安全框架 ， 所以这篇文章开始 ， 记录一下我许学security框架的一些学习笔记 。
一、security介绍官方介绍是这样的：

• Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架 。 它是保护基于 Spring 的应用程序的事实上的标准 。
  
• Spring Security 是一个专注于为 Java 应用程序提供身份验证和授权的框架 。 与所有Spring 项目一样 ， Spring Security 的真正强大之处在于它可以轻松扩展以满足自定义要求 。
  

简单理解 ， Spring Security就是一个专门用于用户身份认证、权限控制的框架 。 最主要的两个作用就是：用户身份认证（哪些用户可以登录系统）、用户权限控制（登录用户有哪些操作功能） 。
二、security入门这里我准备采用SprngBoot集成Spring Security进行demo的搭建 ， 为什么采用SpringBoot？因为目前大多数企业都是使用的SpringBoot框架较多 ， 很少会自己去搭建SSM框架 ， 毕竟SSM框架使用起来确实好麻烦 。
【Spring Security框架介绍（一）】(1)引入依赖
搭建一个SpringBoot的工程 ， 然后依赖下面三个依赖 。 引入SpringBoot、Spring Security、web依赖 。

（2）创建两个测试url
为了测试security是否引入成功 ， 可以编写一个控制器 ， 然后里面写两个url请求 ， 用于测试 。

编写完成后 ， 启动工程 ， 查看控制台 ， 可以发现有如下内容：

上面是security框架默认生成的密码 ， 用户名称默认是user 。 打开浏览器 ， 访问测试的url 。 此时 ， security会拦截所有的url请求 ， 跳转到security自带的登陆页面 ， 如下所示：

输入用户名：user ， 密码项目启动时候生成的字符串 ， 登录后 ， 再次访问test01或者test02两个url ， 可以发现此时能够正常返回内容 。

到这里 ， security就引入成功了 。 这只是最简单的引入security框架 ， 对security有一个基本的了解 。
（3）用户名密码相关问题
security用户名和密码有三种方式设置 ， 分别如下：

• 使用默认的user、自动生成的密码
  
• 在配置文件中设置固定的用户名和密码
  
• 通过查询数据库的用户名和密码
  

从上面的案例中 ， 可以看到 ， security如果没有配置用户名或者密码 ， 它会默认使用user作为用户名 ， 密码是项目启动时候自动生成的 。
在实际的应用程序中 ， 我们的用户名和密码都是通过查询数据库得到的 ， 所以security可以通过自定义用户认证逻辑 ， 实现查询数据库校验用户名和密码 。 这些在后面的文章中会详细介绍 。
这是我的第79篇文章 ， 谢谢大家阅读 。