来源：听秦疆老师的课笔记

springsecurity是一个权限管理框架，用来授权，认证，加密等等......类似的工具还有shiro

1.整合

　　我用的是springboot2.2.0版本，导入以下依赖。

　　spring和security整合包我用的版本是thymeleaf-extras-springsecurity5，
　　老师用的是thymeleaf-extras-springsecurity4
　　如果使用thymeleaf-extras-springsecurity4，需要将springboot的版本调低至2.0.9及以下
　　springboot和springsecurity版本不匹配，会产生thymeleaf和security联合使用不生效问题
 <dependencies>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-thymeleaf</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-security</artifactId>

         </dependency>

         <!-- thymeleaf和Security整合依赖 -->

         <dependency>

             <groupId>org.thymeleaf.extras</groupId>

             <artifactId>thymeleaf-extras-springsecurity5</artifactId>

             <version>3.0.3.RELEASE</version>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-web</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-test</artifactId>

             <scope>test</scope>

             <exclusions>

                 <exclusion>

                     <groupId>org.junit.vintage</groupId>

                     <artifactId>junit-vintage-engine</artifactId>

                 </exclusion>

             </exclusions>

         </dependency>

     </dependencies>

2.配置使用

　　使用方式十分简单，用一个类继承WebSecurityConfigurerAdapter并重写方法即可

　　　不要忘记使用@EnableWebSecurity开启服务，交给spring管理

　　　　

 /**

  * @author Silent

  * @date 2019/11/13 17:12:38

  * @description  @EnableWebSecurity 开启服务

  * 1.授权

  * 2.认证

  */

 @EnableWebSecurity

 public class SecurityConfig extends WebSecurityConfigurerAdapter {

     /**

      *

      * @param http

      * @throws Exception

      * 授权：首页所有人可以访问，功能页只有对应有权限的人才能访问

      */

     @Override

     protected void configure(HttpSecurity http) throws Exception {

         // 请求授权的规则~

         http.authorizeRequests()

                 .antMatchers("/").permitAll()

                 .antMatchers("/level1/**").hasRole("vip1")

                 .antMatchers("/level2/**").hasRole("vip2")

                 .antMatchers("/level3/**").hasRole("vip3");

         // 没有权限默认会到登录页面(security内置的登录页面)，需要开启登录页面

         //定制登录页面loginPage("/toLogin")

         //默认表单name用户名是username，密码是password,自己定义需要usernameParameter("username").passwordParameter("password")

         //loginProcessingUrl("/login");参数“login”与登录表单的action保持一致

         /**

          * 如果只配置loginPage而不配置loginProcessingUrl的话

          * 那么loginProcessingUrl默认就是loginPage

          * 你配置的loginPage("/toLogin") ,那么loginProcessingUrl就是"/toLogin"，相应的action也改为“/toLogin”

          */

         http.formLogin().loginPage("/toLogin")

                 .usernameParameter("username").passwordParameter("password")

                 .loginProcessingUrl("/login");

         //防止网站攻击 csrf，阻止get，

         http.csrf().disable();//关闭csrf功能，解决登录失败

         //开启注销功能，跳到首页

         http.logout().logoutSuccessUrl("/");

         //开启记住我功能，cookies默认保存两周，自定义接受前端参数

         http.rememberMe().rememberMeParameter("remember");

     }

     //认证， springboot 2.1.x可以直接使用

     @Override

     protected void configure(AuthenticationManagerBuilder auth) throws Exception {

         //正常的话，这些数据应该从数据库读取 这里写入内存

         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())

                 .withUser("silent").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip3")

                 .and()

                 .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3")

                 .and()

                 .withUser("guest").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1");

     }

 }

3.在thymeleaf中使用springsecurity

　　sec:authorize ：判断信息是否存在

　　  sec:authentication：取出相应的值

 <!DOCTYPE html>

 <html lang="en" xmlns:th="http://www.thymeleaf.org"

       xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">

 <head>

     <meta charset="UTF-8">

     <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">

     <title>首页</title>

     <!--semantic-ui-->

     <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">

     <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">

 </head>

 <body>

 <!--主容器-->

 <div class="ui container">

     <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">

         <div class="ui secondary menu">

             <a class="item"  th:href="@{/index}">首页</a>

             <!--登录注销-->

             <div class="right menu">

                 <!--未登录-->

                 <div sec:authorize="!isAuthenticated()">

                     <a class="item" th:href="@{/toLogin}" >

                         <i class="address card icon"></i> 登录

                     </a>

                 </div>

                 <!--已登录 -->

                 <div sec:authorize="isAuthenticated()">

                     <a class="item">

                         用户名:<span sec:authentication="name"></span>

                         角色: <span sec:authentication="principal.authorities"></span>

                     </a>

                 </div>

                 <div sec:authorize="isAuthenticated()">

                     <a class="item" th:href="@{/logout}" >

                         <i class="sign-out icon"></i> 注销

                     </a>

                 </div>

             </div>

         </div>

     </div>

     <div class="ui segment" style="text-align: center">

         <h3>Spring Security Study by 秦疆</h3>

     </div>

     <div>

         <br>

         <div class="ui three column stackable grid">

             <div class="column"  sec:authorize="hasRole('vip1')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 1</h5>

                             <hr>

                             <div><a th:href="@{/level1/1}"><i class="bullhorn icon"></i> Level-1-1</a></div>

                             <div><a th:href="@{/level1/2}"><i class="bullhorn icon"></i> Level-1-2</a></div>

                             <div><a th:href="@{/level1/3}"><i class="bullhorn icon"></i> Level-1-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip2')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 2</h5>

                             <hr>

                             <div><a th:href="@{/level2/1}"><i class="bullhorn icon"></i> Level-2-1</a></div>

                             <div><a th:href="@{/level2/2}"><i class="bullhorn icon"></i> Level-2-2</a></div>

                             <div><a th:href="@{/level2/3}"><i class="bullhorn icon"></i> Level-2-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip3')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 3</h5>

                             <hr>

                             <div><a th:href="@{/level3/1}"><i class="bullhorn icon"></i> Level-3-1</a></div>

                             <div><a th:href="@{/level3/2}"><i class="bullhorn icon"></i> Level-3-2</a></div>

                             <div><a th:href="@{/level3/3}"><i class="bullhorn icon"></i> Level-3-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

         </div>

     </div>

 </div>

 <script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>

 <script th:src="@{/qinjiang/js/semantic.min.js}"></script>

 </body>

 </html>

https://github.com/Sevenwsq/springsecurity-demo/tree/springsecurity-demo 项目地址

springboot+springsecurity+thymeleaf的更多相关文章

  1. SpringBoot+SpringSecurity+Thymeleaf认证失败返回错误信息踩坑记录

    Spring boot +Spring Security + Thymeleaf认证失败返回错误信息踩坑记录 步入8102年,现在企业开发追求快速,Springboot以多种优秀特性引领潮流,在众多使 ...

  2. SpringBoot + SpringSecurity + Quartz + Layui实现系统权限控制和定时任务

    1. 简介   Spring Security是一个功能强大且易于扩展的安全框架,主要用于为Java程序提供用户认证(Authentication)和用户授权(Authorization)功能.    ...

  3. Springboot+JPA+Thymeleaf 校园博客完整小网站

    本文所属[知识林]:http://www.zslin.com/web/article/detail/35 此项目是一个比较简易的校园博客.麻雀虽小五脏俱全,虽然是比较简易的但是涉及的知识点还是比较全面 ...

  4. 【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础授权权限

    上一篇<[原]无脑操作:IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限>介绍了实现Shiro的基础认证.本篇谈谈实现 ...

  5. 【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限

    开发环境搭建参见<[原]无脑操作:IDEA + maven + SpringBoot + JPA + Thymeleaf实现CRUD及分页> 需求: ① 除了登录页面,在地址栏直接访问其他 ...

  6. 【Springboot】Springboot整合Thymeleaf模板引擎

    Thymeleaf Thymeleaf是跟Velocity.FreeMarker类似的模板引擎,它可以完全替代JSP,相较与其他的模板引擎,它主要有以下几个特点: 1. Thymeleaf在有网络和无 ...

  7. 从.Net到Java学习第九篇——SpringBoot下Thymeleaf

    从.Net到Java学习系列目录 Thymeleaf概述 Thymeleaf 是一个流行的模板引擎,该模板引擎采用java语言开发.模板引擎是一个技术名称,是跨领域平台的概念,在java语言体系下有模 ...

  8. 从.Net到Java学习第六篇——SpringBoot+mongodb&Thymeleaf&模型验证

    SpringBoot系列目录 SpringBoot整合mongodb MongoDB 是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的.如果你没用过Mong ...

  9. SpringBoot 之Thymeleaf模板.

    一.前言 Thymeleaf 的出现是为了取代 JSP,虽然 JSP 存在了很长时间,并在 Java Web 开发中无处不在,但是它也存在一些缺陷: 1.JSP 最明显的问题在于它看起来像HTML或X ...

随机推荐

  1. PHP获取远程客户端真实IP的办法！

    (1).REMOTE_ADDR:浏览当前页面的用户计算机的ip地址 (2).HTTP_X_FORWARDED_FOR: 浏览当前页面的用户计算机的网关 (3).HTTP_CLIENT_IP:客户端的i ...

  2. php 使用fseek指针读取大文件日志

    function text($fp,$n,$b=5) { if($n>0){ $p = $n+1; $lines = array(); while(count($lines)< =$n){ ...

  3. vue-cli 新手 搭建项目 一

     新手入坑vue 搭建项目  一.安装 vue-cli 1.打开cmd 输入命令(已自行安装好npm node等) npm install --global vue-cli  (全局安装) 二.创建项 ...

  4. APIO 2007 风铃

    题目描述 你准备给弟弟 Ike 买一件礼物,但是,Ike 挑选礼物的方式很特别:他只喜欢那些能被他排成有序形状的东西. 你准备给 Ike 买一个风铃.风铃是一种多层的装饰品,一般挂在天花板上. 每个风 ...

  5. NX二次开发-UFUN获取当前导出CGM选项设置UF_CGM_ask_session_export_options

    文章转载自唐康林NX二次开发论坛,原文出处: http://www.nxopen.cn/thread-126-1-1.html 刚才有同学问到这个问题,如果是用NXOpen来做,直接录制一下就可以了: ...

  6. NX二次开发-UFUN替换组件UF_ASSEM_substitute_component

    NX9+VS2012 #include <uf.h> #include <uf_ui.h> #include <uf_assem.h> #include <u ...

  7. NX二次开发-C++ CopyFile函数的用法

    NX9+VS2012 #include<Windows.h> CopyFile("D:\\test.prt","D:\\1\\test123.prt" ...

  8. [转] undefined reference to `clock_gettime'

    下面这个错误通常是因为链接选项里漏了-lrt,但有时发现即使加了-lrt仍出现这个问题,使用nm命令一直,会发现-lrt最终指向的文件 没有包含任何symbol,这个时候,可以找相应的静态库版本lib ...

  9. Cortex-M3的异常/中断屏蔽寄存器组

    转自 1. Cortex-M3的异常/中断屏蔽寄存器组 注:只有在特权级下,才允许访问这3个寄存器. 名 字 功能描述 PRIMASK 只有单一比特的寄存器.置为1后,就关掉所有可屏蔽异常,只剩下NM ...

  10. CodeForces 1166E The LCMs Must be Large

    题目链接:http://codeforces.com/problemset/problem/1166/E 说明 LCM(一个集合) 为这个集合中所有元素的最小公倍数. 如果$A \subseteq B ...