当前位置：首页 > news >正文

【Spring Boot】用 Spring Security 实现后台登录及权限认证功能

news 2026/2/10 8:02:38

用 Spring Security 实现后台登录及权限认证功能

1.引入依赖
2.创建权限开放的页面
3.创建需要权限验证的页面
4.配置 Spring Security
- 4.1 配置 Spring MVC
- 4.2 配置 Spring Security
5.创建登录页面
6.测试权限

1.引入依赖

使用前需要引入相关依赖，见以下代码：

<dependencies><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-thymeleaf</artifactId></dependency><dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thymeleaf-extras-springsecurity5</artifactId></dependency>
</dependencies>

2.创建权限开放的页面

这个页面（welcome.html）是不需要鉴权即可访问的，以区别演示需要鉴权的页面，见以下代码：

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org"xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"><head><title>Spring Security 案例</title></head><body><h1>Welcome!</h1><p><a th:href="@{/home}">会员中心</a></p></body>
</html>

3.创建需要权限验证的页面

其实可以和不需要鉴权的页面一样，鉴权可以不在 HTML 页面中进行，见以下代码：

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org"xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"><head><title>home</title></head><body><p>会员中心</p><p th:inline="text">Hello <span sec:authentication="name"></span></p><form th:action="@{/logout}" method="post"><input type="submit" value="登出"/></form></body>
</html>

使用 Spring Security 5 之后，可以在模板中用 <span sec:authentication="name"></span> 或 [[${#httpServletRequest.remoteUser}]] 来获取用户名。登岀请求将被发送到 /logout。成功注销后，会将用户重定向到 /login?logout。

4.配置 Spring Security

4.1 配置 Spring MVC

可以继承 WebMvcConfigurer，具体使用见以下代码：

package com.example.demo.config;import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.ViewControllerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;@Configuration
public class WebMvcConfig implements WebMvcConfigurer {@Overridepublic void addViewControllers(ViewControllerRegistry registry) {//设置登录处理操作registry.addViewController("/home").setViewName("springsecurity/home");registry.addViewController("/").setViewName("springsecurity/welcome");registry.addViewController("/login").setViewName("springsecurity/login");}
}

在这里插入图片描述

4.2 配置 Spring Security

Spring Security 的安全配置需要继承 WebSecurityConfigurerAdapter，然后重写其方法，见以下代码：

package com.example.demo.config;import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;@Configuration
// 指定为 Spring Security 配置类
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {@Overrideprotected void configure(HttpSecurity http) throws Exception {http.authorizeRequests().antMatchers("/", "/welcome", "/login").permitAll().anyRequest().authenticated().and().formLogin().loginPage("/login").defaultSuccessUrl("/home").and().logout().permitAll();}@Autowiredpublic void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("admin").password("$2a$10$AlpMTGDkUfYJMnb3/uNT1.mLxLJng7Uplfzpv5yIqZTkYtYsiiYbO").roles("USER");}
}

@EnableWebSecurity 注解：集成了 Spring Security 的 Web 安全支持。
@WebSecurityConfig：在配置类的同时集成了 WebSecurityConfigurerAdapter，重写了其中的特定方法，用于自定义 Spring Security 配置。Spring Security 的工作量都集中在该配置类。
configure(HttpSecurity)：定义了哪些 URL 路径应该被拦截。
configureGlobaI(AuthenticationManagerBuiIder)：在内存中配置一个用户，admin / pipi，这个用户拥有 User 角色。
确保 antMatchers(xxx).permitAll() 的配置在需要认证和授权的 URL 路径之前。因为 Spring Security 会按照配置文件的顺序来匹配 URL 路径，如果 antMatchers(xxx).permitAll() 在后面，那么前面的认证和授权规则会覆盖掉它。
.logout().permitAll() 表示在 Spring Security 配置中，‌无论用户是否经过身份验证，‌都可以访问注销（‌logout）‌页面。‌这意味着，‌即使是一个未经过身份验证的用户也可以访问注销功能，‌这在某些情况下可能是一个安全隐患。‌因此，‌这个配置通常用于开发环境或测试环境，‌以确保用户可以轻松地测试注销功能，‌而在生产环境中，‌出于安全考虑，‌通常会更加限制对注销页面的访问权限。‌

5.创建登录页面

登录页面要特别注意是否开启了 CSRF 功能。如果开启了，则需要提交 token 信息。创建的登录页面见以下代码：

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org"xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"><head><title>Spring Security Example </title></head><body><div th:if="${param.error}">无效的用户名或者密码</div><div th:if="${param.logout}">你已经登出</div><form th:action="@{/login}" method="post"><div><label> 用户名: <input type="text" name="username"/> </label></div><div><label> 密码: <input type="password" name="password"/> </label></div><div><input type="submit" value="登录"/></div></form></body>
</html>

6.测试权限

启动项目，访问首页 http://localhost:8080。

在这里插入图片描述

单击 “会员中心”，尝试访问受限的页面 http://localhost:8080/home。由于未登录，结果被强制跳转到登录页面 http://localhost:8080/login。

在这里插入图片描述

输入正确的用户名和密码 (admin, pipi) 之后，跳转到之前想要访问的 /home，显示用户名 admin。

在这里插入图片描述

单击 “登出” 按钮，回到登录页面。

在这里插入图片描述

【Spring Boot】用 Spring Security 实现后台登录及权限认证功能

用 Spring Security 实现后台登录及权限认证功能 1.引入依赖2.创建权限开放的页面3.创建需要权限验证的页面4.配置 Spring Security4.1 配置 Spring MVC4.2 配置 Spring Security 5.创建登录页面6.测试权限 1.引入依赖使用前需要引入相关依赖，见以下代码&#xff…...

编程日记 2024/8/4 4:23:04

PHP开发【石头剪刀布小游戏】

石头剪刀布小游戏玩法超级简单，你只需要在下面选择石头、剪刀或者布，然后提交，系统就会随机生成电脑的选择，告诉你最终的结果哦！ 游戏规则： 如果你的选择和电脑一样，那么就是平局。如果你赢…...

编程日记 2024/8/4 4:22:02

(leetcode学习)42. 接雨水

给定 n 个非负整数表示每个宽度为 1 的柱子的高度图，计算按此排列的柱子，下雨之后能接多少雨水。示例 1： 输入：height [0,1,0,2,1,0,1,3,2,1,2,1] 输出：6 解释：上面是由数组 [0,1,0,2,1,0,1,3,2,1,2,1] 表…...

编程日记 2024/8/4 4:17:58

Python编程实例2

一、通过用户输入数字计算阶乘 # 获取用户输入的数字 num int(input("请输入一个数字: ")) factorial 1 # 查看数字是负数，0 或正数 if num < 0:print("抱歉，负数没有阶乘") elif num 0:print("0 的阶乘为 1") e…...

编程日记 2024/8/4 4:16:56

排序算法：堆排序，golang实现

目录前言堆排序代码示例 1. 算法包 2. 堆排序代码 3. 模拟程序 4. 运行程序 5. 从大到小排序堆排序的思想堆排序的实现逻辑 1. 构建最大堆 2. 排序循环次数测试假如 10 条数据进行排序假如 20 条数据进行排序假如 30 条数据进行排序假设 5000 条数据…...

编程日记 2024/8/4 4:15:55

【网络安全入门】学习网络安全必须知道的77个网络基础知识

1、TCP/IP 协议的四层模型（网络接口层、网络层、传输层、应用层） TCP/IP 协议是互联网通信的基础，四层模型中，网络接口层负责与物理网络的连接；网络层主要处理 IP 数据包的路由和转发；传输层提供端到端的可…...

编程日记 2024/8/4 4:11:50

limit 以及分页 SQL 语句

目录 1. 作用 2. 演示 3. 分页 SQL 语句 1. 作用获取结果集的一部分； 2. 演示 （1）如下，获取表的前三行； （2）只有一个数字，默认从 0 开始； （3&#x…...

编程日记 2024/8/4 4:10:49

mysql8.0规范

MySQL 数据库开发规范目录背景与目标规范列表 1. 库表设计 1.1 必须字段1.2 命名规范 2. 定义规范 2.1 约束规范2.2 类型规范 2.2.1 字段类型与长度2.2.2 状态字段数据类型2.2.3 布尔型2.2.4 varchar和text, json2.2.5 decimal(m,d) 3. 索引规范4. 其他规范5. SQL 使用 5.…...

编程日记 2024/8/4 4:09:47

现代前端架构介绍（第三部分）：深入了解状态管理层及其对前端App的影响

远离JavaScript疲劳和框架大战，了解真正重要的东西在第二部分中，我们讨论了功能架构的三个层次。其中一个就是状态管理层，今天我们将对其进行更深入的探讨。下面是现代前端架构系列的第三部分和最后一部分介绍。状态管理，你可能…...

编程日记 2024/8/4 4:08:46

NLP与搜广推常见面试问题

1 auc指标 AUC的两种意义一个是ROC曲线的面积另外一个是统计意义。从统计学角度理解，AUC等于随机挑选一个正样本和负样本时，模型对正样本的预测分数大于负样本的预测分数的概率。下图为搜广推场景下的一个计算auc的例子 2 GAUC指标就是在推荐系统…...

编程日记 2024/8/4 4:07:45

Python怎么实现协程并发呢?

在Python中，实现协程并发主要是通过asyncio库来完成的。asyncio是Python 3.4中引入的标准库，用于编写单线程的并发代码。使用async和await关键字，你可以定义协程和等待其他协程的完成，而不需要创建额外的线程或进程。下面是一个使…...

编程日记 2024/8/4 4:05:41

专治408开始的晚！8月一定要完成这些事！

八月份才开始408，那到考试最多也只有4-5个月的时间别担心，可以复习两轮！ 其实我一直建议大家408复习三轮，但是如果时间不够，那就要在复习质量上下功夫！ 考408有一个好处，就是不用先确定学校…...

编程日记 2024/8/4 4:04:40

计算机毕业设计选题推荐-校内跑腿业务系统-Java/Python项目实战

✨作者主页：IT毕设梦工厂✨ 个人简介：曾从事计算机专业培训教学，擅长Java、Python、微信小程序、Golang、安卓Android等项目实战。接项目定制开发、代码讲解、答辩教学、文档编写、降重等。 ☑文末获取源码☑ 精彩专栏推荐⬇⬇⬇ Java项目 Py…...

编程日记 2024/8/4 4:03:38

Unity命名验证工具类

在Unity开发中，经常需要验证变量名是否符合命名规范，同时避免使用C#的保留字作为变量名。本教程将演示如何创建一个简单的工具类来实现这一功能。步骤 1：创建Unity命名验证工具类首先，我们创建一个C#类，命名为Unit…...

编程日记 2024/8/4 4:02:37

基于cubeMX的STM32开启SPI及DMA

1、打开cubeMX后，设置SPI，如下图 2、设置SPI的DMA中断 3、DMA设置 4、SPI的GPIO设置 5、最后生成代码，可以看到工程文件中有dma.c和spi.c 6、使用举例：如幻彩灯的亮灭使用SPIDMA产生的信号波形来控制，在ws2812.c中调用…...

编程日记 2024/8/4 4:01:36

AI大模型技术的四大核心架构分析

AI大模型技术的四大核心架构演进之路随着人工智能技术的飞速发展，大模型技术已经成为AI领域的重要分支。深度剖析四大大模型技术架构：纯粹的Prompt提示词法、Agent Function Calling机制，RAG（检索增强生成）及Fine-…...

编程日记 2024/8/4 4:00:35

[C#]调用本地摄像头录制视频并保存

AForge.NET是一个基于C#框架设计的开源计算机视觉和人工智能库，专为开发者和研究者设计。它提供了丰富的图像处理和视频处理算法、机器学习和神经网络模型，具有高效、易用、稳定等特点。AForge库由多个组件模块组成，包括AForge.Imaging&#…...

编程日记 2024/8/4 3:59:33

opencv-图像基础变换

1，缩放缩放是对图像的大小进行调整缩放矩阵，相当于x和y乘一个常数例如将图像放大两倍 import cv2 img cv2.imread(1.jpg) img cv2.resize(img, (400,400)) img cv2.resize(img, (0,0), fx3, fy1)#表示x方向扩大三倍，y方向不变 2&…...

编程日记 2024/8/4 3:58:31

xss漏洞（三，xss进阶利用）

本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。前言： 1，本文基于dvwa靶场以及PHP study进行操作，靶场具体搭建参考上一篇： xss漏洞（二，xss靶场搭建以及简单…...

编程日记 2024/8/4 3:57:30

git 迁移仓库的方法

git Git是一个开源的分布式版本控制系统，由Linus Torvalds在2005年创建，用于有效、高速地处理从小到大的项目管理。它最初是为Linux内核开发而设计的，但很快被广泛用于各种项目。以下是Git的一些主要特性： 分布式架构&#xff…...

编程日记 2024/8/4 3:56:29

突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合

强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...

编程新知 2026/2/5 4:17:42

Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动

一、前言说明在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...

编程新知 2026/2/5 4:23:49

iPhone密码忘记了办？iPhoneUnlocker，iPhone解锁工具Aiseesoft iPhone Unlocker 高级注册版分享

平时用 iPhone 的时候，难免会碰到解锁的麻烦事。比如密码忘了、人脸识别 / 指纹识别突然不灵，或者买了二手 iPhone 却被原来的 iCloud 账号锁住，这时候就需要靠谱的解锁工具来帮忙了。Aiseesoft iPhone Unlocker 就是专门解决这些问题的软件&…...

编程新知 2026/1/29 10:22:28

关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案

问题描述：iview使用table 中type: "index",分页之后 ，索引还是从1开始，试过绑定后台返回数据的id, 这种方法可行，就是后台返回数据的每个页面id都不完全是按照从1开始的升序，因此百度了下，找到了…...

编程新知 2026/1/29 20:58:41

汽车生产虚拟实训中的技能提升与生产优化

在制造业蓬勃发展的大背景下，虚拟教学实训宛如一颗璀璨的新星，正发挥着不可或缺且日益凸显的关键作用，源源不断地为企业的稳健前行与创新发展注入磅礴强大的动力。就以汽车制造企业这一极具代表性的行业主体为例，汽车生产线上各类…...

编程新知 2026/1/27 7:46:36

全球首个30米分辨率湿地数据集(2000—2022)

数据简介今天我们分享的数据是全球30米分辨率湿地数据集，包含8种湿地亚类，该数据以0.5X0.5的瓦片存储，我们整理了所有属于中国的瓦片名称与其对应省份，方便大家研究使用。该数据集作为全球首个30米分辨率、覆盖2000–2022年时间…...

编程新知 2026/1/31 17:15:25

从零开始打造 OpenSTLinux 6.6 Yocto 系统（基于STM32CubeMX）（九）

设备树移植和uboot设备树修改的内容同步到kernel将设备树stm32mp157d-stm32mp157daa1-mx.dts复制到内核源码目录下源码修改及编译修改arch/arm/boot/dts/st/Makefile，新增设备树编译 stm32mp157f-ev1-m4-examples.dtb \stm32mp157d-stm32mp157daa1-mx.dtb修改…...

编程新知 2026/2/5 12:11:18