快捷導(dǎo)航

使用Spring?Security搭建極簡的安全網(wǎng)站教程

更新時(shí)間：2023年06月25日 11:12:28 作者：品品下午茶

這篇文章主要為大家介紹了使用Spring?Security搭建極簡的安全網(wǎng)站教程詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪

Spring Security 簡介

Spring Security 項(xiàng)目是一個(gè)安全框架，提供了認(rèn)證，授權(quán)和常見的網(wǎng)絡(luò)攻擊保護(hù)功能。在基于 Spring 開發(fā)的應(yīng)用中，Spring Security 是一個(gè)被廣泛應(yīng)用的安全框架，成為了實(shí)際的標(biāo)準(zhǔn)。與所有 Spring 項(xiàng)目類似，Spring Security 易于擴(kuò)展，滿足定制要求。主要特點(diǎn)如下：

對認(rèn)證和授權(quán)的全面、可擴(kuò)展的支持
防范會(huì)話固定攻擊、點(diǎn)擊劫持攻擊和跨站點(diǎn)偽造攻擊等風(fēng)險(xiǎn)
Servlet API 集成
Spring Web MVC 集成
還有更多…

本文將搭建一個(gè)極簡的項(xiàng)目，初步體驗(yàn)一下 Spring Security.

創(chuàng)建項(xiàng)目

開發(fā)工具使用 IntelliJ IDEA，也可以選擇自己喜歡的集成開發(fā)工具。

首先，打開新建項(xiàng)目向?qū)Вx擇 Spring Initializr 向?qū)А?br />然后，填寫項(xiàng)目的配置信息。
接著，選擇 Spring Web 和 Spring Security 兩個(gè)依賴模塊。

Spring Security 依賴

最后，選擇項(xiàng)目的保存路徑，完成項(xiàng)目創(chuàng)建。

安全配置

完成項(xiàng)目創(chuàng)建后，在 pom.xml 中，會(huì)出現(xiàn)下面兩個(gè)依賴配置，分別對應(yīng) Spring Security 和 Spring Web.

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

首次運(yùn)行項(xiàng)目

直接運(yùn)行上面創(chuàng)建的項(xiàng)目，訪問項(xiàng)目首頁：http://localhost:8080/. 你會(huì)發(fā)現(xiàn)，出現(xiàn)的不是首頁，而是一個(gè)登錄頁面（雖然樣子有點(diǎn)丑）。

Spring Security 默認(rèn)登錄頁面

這就說明了一個(gè)問題。雖然我們還沒有寫一行代碼，但是，首頁的 URL 已經(jīng)被 Spring Security 保護(hù)起來了，需要登錄才能訪問。

那么，如何登錄呢？Spring Security 默認(rèn)為我們創(chuàng)建了一個(gè)用戶：user。該用戶的登錄口令需要從控制臺(tái)輸出查詢：

Using generated security password: 0d243837-c61c-4717-b30a-9f6ff783b69e

登錄成功后，出現(xiàn)下面的頁面。

未配置首頁

因?yàn)槲覀儧]有配置首頁的 URL 路徑，所以首頁顯示有問題。但是，用戶登錄已經(jīng)成功了，起到了資源保護(hù)作用。

添加控制器

接下來，我們添加一個(gè)控制器，讓首頁能夠正常顯示。

@RestController
public class HomeController {
  @GetMapping("/")
  public String home() {
    return "Welcome to Learn Spring Security.";
  }
}

再次運(yùn)行項(xiàng)目

重新啟動(dòng)運(yùn)行項(xiàng)目，訪問首頁。再次登錄成功后，首頁正常顯示。

已配置首頁

注意：每次啟動(dòng)項(xiàng)目，產(chǎn)生的隨機(jī)登錄口令都不相同。因此，重啟項(xiàng)目后，需要重新拷貝控制臺(tái)中輸出的登錄口令。

源代碼 Github: https://github.com/nilpoint/spring-security-sample

小結(jié)

本文創(chuàng)建了一個(gè)基本的 Web 訪問安全控制項(xiàng)目，了解了 Spring Security 對資源保護(hù) 的一些默認(rèn)配置行為。下一篇文章中，我們就對這些默認(rèn)行為做進(jìn)一步研究，更多關(guān)于Spring Security搭建網(wǎng)站的資料請關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章: