springboot+springsecurity+thymeleaf

springsecurity是一个权限管理框架，用来授权，认证，加密等等......类似的工具还有shiro

1.整合

　　我用的是springboot2.2.0版本，导入以下依赖。

　　spring和security整合包我用的版本是thymeleaf-extras-springsecurity5，
　　老师用的是thymeleaf-extras-springsecurity4
　　如果使用thymeleaf-extras-springsecurity4，需要将springboot的版本调低至2.0.9及以下
　　springboot和springsecurity版本不匹配，会产生thymeleaf和security联合使用不生效问题

 <dependencies>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-thymeleaf</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-security</artifactId>

         </dependency>

         <!-- thymeleaf和Security整合依赖 -->

         <dependency>

             <groupId>org.thymeleaf.extras</groupId>

             <artifactId>thymeleaf-extras-springsecurity5</artifactId>

             <version>3.0.3.RELEASE</version>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-web</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.boot</groupId>

             <artifactId>spring-boot-starter-test</artifactId>

             <scope>test</scope>

             <exclusions>

                 <exclusion>

                     <groupId>org.junit.vintage</groupId>

                     <artifactId>junit-vintage-engine</artifactId>

                 </exclusion>

             </exclusions>

         </dependency>

     </dependencies>

2.配置使用

　　使用方式十分简单，用一个类继承WebSecurityConfigurerAdapter并重写方法即可

　　　不要忘记使用@EnableWebSecurity开启服务，交给spring管理

 /**

  * @author Silent

  * @date 2019/11/13 17:12:38

  * @description  @EnableWebSecurity 开启服务

  * 1.授权

  * 2.认证

  */

 @EnableWebSecurity

 public class SecurityConfig extends WebSecurityConfigurerAdapter {

     /**

      *

      * @param http

      * @throws Exception

      * 授权：首页所有人可以访问，功能页只有对应有权限的人才能访问

      */

     @Override

     protected void configure(HttpSecurity http) throws Exception {

         // 请求授权的规则~

         http.authorizeRequests()

                 .antMatchers("/").permitAll()

                 .antMatchers("/level1/**").hasRole("vip1")

                 .antMatchers("/level2/**").hasRole("vip2")

                 .antMatchers("/level3/**").hasRole("vip3");

         // 没有权限默认会到登录页面(security内置的登录页面)，需要开启登录页面

         //定制登录页面loginPage("/toLogin")

         //默认表单name用户名是username，密码是password,自己定义需要usernameParameter("username").passwordParameter("password")

         //loginProcessingUrl("/login");参数“login”与登录表单的action保持一致

         /**

          * 如果只配置loginPage而不配置loginProcessingUrl的话

          * 那么loginProcessingUrl默认就是loginPage

          * 你配置的loginPage("/toLogin") ,那么loginProcessingUrl就是"/toLogin"，相应的action也改为“/toLogin”

          */

         http.formLogin().loginPage("/toLogin")

                 .usernameParameter("username").passwordParameter("password")

                 .loginProcessingUrl("/login");

         //防止网站攻击 csrf，阻止get，

         http.csrf().disable();//关闭csrf功能，解决登录失败

         //开启注销功能，跳到首页

         http.logout().logoutSuccessUrl("/");

         //开启记住我功能，cookies默认保存两周，自定义接受前端参数

         http.rememberMe().rememberMeParameter("remember");

     }

     //认证， springboot 2.1.x可以直接使用

     @Override

     protected void configure(AuthenticationManagerBuilder auth) throws Exception {

         //正常的话，这些数据应该从数据库读取 这里写入内存

         auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())

                 .withUser("silent").password(new BCryptPasswordEncoder().encode("123456")).roles("vip2","vip3")

                 .and()

                 .withUser("root").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1","vip2","vip3")

                 .and()

                 .withUser("guest").password(new BCryptPasswordEncoder().encode("123456")).roles("vip1");

     }

 }

3.在thymeleaf中使用springsecurity

　　sec:authorize ：判断信息是否存在

　　 sec:authentication：取出相应的值

 <!DOCTYPE html>

 <html lang="en" xmlns:th="http://www.thymeleaf.org"

       xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">

 <head>

     <meta charset="UTF-8">

     <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">

     <title>首页</title>

     <!--semantic-ui-->

     <link href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css" rel="stylesheet">

     <link th:href="@{/qinjiang/css/qinstyle.css}" rel="stylesheet">

 </head>

 <body>

 <!--主容器-->

 <div class="ui container">

     <div class="ui segment" id="index-header-nav" th:fragment="nav-menu">

         <div class="ui secondary menu">

             <a class="item"  th:href="@{/index}">首页</a>

             <!--登录注销-->

             <div class="right menu">

                 <!--未登录-->

                 <div sec:authorize="!isAuthenticated()">

                     <a class="item" th:href="@{/toLogin}" >

                         <i class="address card icon"></i> 登录

                     </a>

                 </div>

                 <!--已登录 -->

                 <div sec:authorize="isAuthenticated()">

                     <a class="item">

                         用户名:<span sec:authentication="name"></span>

                         角色: <span sec:authentication="principal.authorities"></span>

                     </a>

                 </div>

                 <div sec:authorize="isAuthenticated()">

                     <a class="item" th:href="@{/logout}" >

                         <i class="sign-out icon"></i> 注销

                     </a>

                 </div>

             </div>

         </div>

     </div>

     <div class="ui segment" style="text-align: center">

         <h3>Spring Security Study by 秦疆</h3>

     </div>

     <div>

         <br>

         <div class="ui three column stackable grid">

             <div class="column"  sec:authorize="hasRole('vip1')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 1</h5>

                             <hr>

                             <div><a th:href="@{/level1/1}"><i class="bullhorn icon"></i> Level-1-1</a></div>

                             <div><a th:href="@{/level1/2}"><i class="bullhorn icon"></i> Level-1-2</a></div>

                             <div><a th:href="@{/level1/3}"><i class="bullhorn icon"></i> Level-1-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip2')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 2</h5>

                             <hr>

                             <div><a th:href="@{/level2/1}"><i class="bullhorn icon"></i> Level-2-1</a></div>

                             <div><a th:href="@{/level2/2}"><i class="bullhorn icon"></i> Level-2-2</a></div>

                             <div><a th:href="@{/level2/3}"><i class="bullhorn icon"></i> Level-2-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

             <div class="column"  sec:authorize="hasRole('vip3')">

                 <div class="ui raised segment">

                     <div class="ui">

                         <div class="content">

                             <h5 class="content">Level 3</h5>

                             <hr>

                             <div><a th:href="@{/level3/1}"><i class="bullhorn icon"></i> Level-3-1</a></div>

                             <div><a th:href="@{/level3/2}"><i class="bullhorn icon"></i> Level-3-2</a></div>

                             <div><a th:href="@{/level3/3}"><i class="bullhorn icon"></i> Level-3-3</a></div>

                         </div>

                     </div>

                 </div>

             </div>

         </div>

     </div>

 </div>

 <script th:src="@{/qinjiang/js/jquery-3.1.1.min.js}"></script>

 <script th:src="@{/qinjiang/js/semantic.min.js}"></script>

 </body>

 </html>

https://github.com/Sevenwsq/springsecurity-demo/tree/springsecurity-demo 项目地址

springboot+springsecurity+thymeleaf的更多相关文章

SpringBoot+SpringSecurity+Thymeleaf认证失败返回错误信息踩坑记录
Spring boot +Spring Security + Thymeleaf认证失败返回错误信息踩坑记录步入8102年,现在企业开发追求快速,Springboot以多种优秀特性引领潮流,在众多使 ...
SpringBoot + SpringSecurity + Quartz + Layui实现系统权限控制和定时任务
1. 简介 Spring Security是一个功能强大且易于扩展的安全框架,主要用于为Java程序提供用户认证(Authentication)和用户授权(Authorization)功能. ...
Springboot+JPA+Thymeleaf 校园博客完整小网站
本文所属[知识林]:http://www.zslin.com/web/article/detail/35 此项目是一个比较简易的校园博客.麻雀虽小五脏俱全,虽然是比较简易的但是涉及的知识点还是比较全面 ...
【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础授权权限
上一篇<[原]无脑操作:IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限>介绍了实现Shiro的基础认证.本篇谈谈实现 ...
【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限
开发环境搭建参见<[原]无脑操作:IDEA + maven + SpringBoot + JPA + Thymeleaf实现CRUD及分页> 需求: ① 除了登录页面,在地址栏直接访问其他 ...
【Springboot】Springboot整合Thymeleaf模板引擎
Thymeleaf Thymeleaf是跟Velocity.FreeMarker类似的模板引擎,它可以完全替代JSP,相较与其他的模板引擎,它主要有以下几个特点: 1. Thymeleaf在有网络和无 ...
从.Net到Java学习第九篇——SpringBoot下Thymeleaf
从.Net到Java学习系列目录 Thymeleaf概述 Thymeleaf 是一个流行的模板引擎,该模板引擎采用java语言开发.模板引擎是一个技术名称,是跨领域平台的概念,在java语言体系下有模 ...
从.Net到Java学习第六篇——SpringBoot+mongodb&Thymeleaf&模型验证
SpringBoot系列目录 SpringBoot整合mongodb MongoDB 是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的.如果你没用过Mong ...
SpringBoot 之Thymeleaf模板.
一.前言 Thymeleaf 的出现是为了取代 JSP,虽然 JSP 存在了很长时间,并在 Java Web 开发中无处不在,但是它也存在一些缺陷: 1.JSP 最明显的问题在于它看起来像HTML或X ...

随机推荐

自己的php框架
spl_autoload_register('imooc::load');当我们new的类不存在,将触发括号里的方法. is_file()判断文件是否存在.
struts之ActionServlet
ActionServlet类是Struts框架的内置核心控制器组件,它继承了javax. servlet.http.HttpServlet类,Struts的启动一般从加载ActionServlet开始 ...
Python self的用法
1)不加self是局部变量,只在这个方法里有效:加self则是实例变量,相当于别的函数定义的变量你实例化出来就可以使用 #coding:utf-8 class Person: def __init__ ...
Python3 From Zero——{最初的意识：008～初级实例演练}
一.构显国际橡棋8x8棋盘 #!/usr/bin/env python3 #-*- coding:utf-8 -*- color_0="\033[41m \033[00m" col ...
linux 下 CDH4.5编译
1.安装JDK JDK:我这里安装的是jdk1.6.0_23 1.1:给文件执行的权限chmod u+x jdk-6u23-linux-x64.bin 1.2: ./jdk-6u23-linux-x ...
Java学习之JVM、JRE、JDK联系与区别
JVM,全称是Java Virtual Machine,翻译为Java虚拟机: JRE,全称是Java Runtime Environment,翻译为Java运行时环境: JDK,全称是Java De ...
【Neo4j】踩坑大会-Neo4J用中文索引
正在用的Neo4j是当前最新版:3.1.0,各种踩坑.说一下如何在Neo4j 3.1.0中使用中文索引.选用了IKAnalyzer做分词器. 1. 首先参考文章: https://segmentfau ...
python接口自动化（get请求）
python接口自动化(get请求) get请求的目的:查询资源一.导包二.请求的URL 三.请求的参数四.获取请求的URL 五.获取响应的状态码六.获取响应的本文信息 #导包 import ...
Docker学习のDocker镜像
一.列出镜像命令:docker images [optsions] [repositort] -a 标识列出所有 -f 写过滤条件 --no-trunc 不截断id -q 只显示唯一id rep ...
Linux sed命令实现替换文本内容
/root/data/code-s3201/publish_codex/deploy/db.properties db.properties中的 1.0.0.6 替换为 1.0.0.7 sed -i ...

springboot+springsecurity+thymeleaf

springboot+springsecurity+thymeleaf的更多相关文章

随机推荐

热门专题