Spring Boot+Spring Security:初体验 - 第2篇

2.Spring Boot+Spring Security:初体验

 

视频学习

如果你喜欢通过视频进行学习,有对应的课程可以学习:

SpringSecurity5.0视频:http://t.cn/A6ZadMBe

 

说明

(1)JDK版本:1.8

(2)Spring Boot 2.0.6

(3)Spring Security 5.0.9

 

需求缘起

       在上一篇文章中,我们对于Spring Security有了一个基本的了解,那么重点是在Spring Boot中如何使用Spring Security呢?

 

一、Spring Security初体验

       这里我们通过简单的集成方式来对Spring Security有一个基本的认知。

1.1 创建项目

       创建一个项目,取名为:springboot2-springSecurity01

1.2 添加依赖

       在pom.xml文件中添加依赖,主要是spring boot parent starter和-start-web以及spring security的依赖。

spring-boot-starter-parent依赖:

   <parent>

      <groupId>org.springframework.boot</groupId>

      <artifactId>spring-boot-starter-parent</artifactId>

      <version>2.0.6.RELEASE</version>

      <relativePath/> <!-- lookup parent from repository -->

   </parent>

Spring Security和-web依赖:

<dependency>

         <groupId>org.springframework.boot</groupId>

         <artifactId>spring-boot-starter-web</artifactId>

      </dependency>



      <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-security</artifactId>

</dependency>

1.3 创建Spring Boot启动类

       使用@SpringBootApplication创建Spring Boot启动类,如下代码:

package com.kfit;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

@SpringBootApplication
public class Springboot2SpringSecurity01Application {

	public static void main(String[] args) {
		SpringApplication.run(Springboot2SpringSecurity01Application.class, args);
	}
}

       如果使用的STS开发工具的话,上面的1.2和1.3都可以跳过。

 

1.4 编写Controller

       随意编写一个测试Controller,这里取名为HelloController,如下示例代码:

package com.kfit.demo.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
@RequestMapping("/hello")
public class HelloController {
	
    @GetMapping
    public String getWelcomeMsg() {       
        return "Hello,Spring Security";
    }
}

 

1.5 启动测试

       启动应用程序,然后进行测试:

(1)访问如下地址:

http://localhost:8080/hello

如果接口能正常访问,那么应该显示“Hello,Spring Security”, 但是我们是没法正常访问的,出现了下图的身份验证输入框:

 

这是因为在SpringBoot中,默认的Spring Security就是生效了的,此时的接口都是被保护的,我们需要通过验证才能正常的访问。 Spring Security提供了一个默认的用户,用户名是user,而密码则是启动项目的时候自动生成的。

我们查看项目启动的日志,会发现如下的一段Log:

Using generated security password: 74adcd57-f0be-46c3-87cc-6d9d712cbc27

我们直接用user和启动日志中的密码进行登录,登录成功后,就跳转到了接口正常调用的页面了。

 

二、小技巧

2.1 关闭验证功能

       如果一开始不想使用验证功能,怎么关闭呢?

在配置文件中配置security.basic.enabled=false的方式,在5.x版本之后提示过时了,那么应该怎么办呢?

方式一:在启动类中排除SecurityAutoConfiguration,如下示例代码:

@SpringBootApplication(exclude=SecurityAutoConfiguration.class)
public class Springboot2SpringSecurity01Application {

	public static void main(String[] args) {
		SpringApplication.run(Springboot2SpringSecurity01Application.class, args);
	}
}

       另外在Spring Boot 2.x中下面配置项被废弃了:

security.basic.authorize-mode
security.basic.enabled
security.basic.path
security.basic.realm
security.enable-csrf
security.headers.cache
security.headers.content-security-policy
security.headers.content-security-policy-mode
security.headers.content-type
security.headers.frame
security.headers.hsts
security.headers.xss
security.ignored
security.require-ssl
security.sessions

2.2 自定义用户名和密码

       上面的用户名是默认的,密码是随时生成的,实在是不方便,那么怎么自定义用户名和密码呢,只需要在配置文件application.properties文件中添加如下配置:

spring.security.user.name = admin

spring.security.user.password = 123456

 

悟纤 CSDN认证博客专家 知远公司创始人 架构师 访问1000万+
「公众号SpringBoot」:
①阿里巴巴前高级研发工程师;
②估值20亿美金的Blued架构师;
③北京知远公司创始人;
④浙江甄才公司架构师;
⑤云课堂学员10000+;
⑥博客访问量1000万+;
⑦10年互联网行业从业;
⑧360万的访问《从零开始学SprngBoot》作者;
⑨技术加盟多个独立项目。
相关推荐
©️2020 CSDN 皮肤主题: 酷酷鲨 设计师:CSDN官方博客 返回首页
实付 19.89元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值