什么是Spring Security？具有哪些功能？

news2024/11/27 4:19:42

本篇将带你快速了解什么是Spring Security，通过入门案例以及相关原理和类的分析让你快速入门。

一、概述

官网：https://spring.io/projects/spring-security

Spring Security是一个Java框架，用于保护应用程序的安全性。它提供了一套全面的安全解决方案，包括身份验证、授权、防止攻击等功能。

身份认证是验证谁正在访问系统资源，判断用户是否为合法用户。认证用户的常见方式是要求用户输入用户名和密码。

授权是指用户进行身份认证后，系统会控制谁能访问哪些资源。用户无法访问没有权限的资源。

防御常见攻击：如CSRF、HTTP Headers、HTTP Requests

比如我们打开网页版京东进行登录，可以使用密码登录、短信登录、QQ登录、微信登录以及扫码登录几种方式。用户登录的过程其实就是一个身份认证的过程。

普通用户登录京东后，可以查看商品，加购物车，结算订单等，这些都是系统授予普通用户资源访问的权限。

二、入门案例

1、入门准备

这里我们参考官方文档来完成一个简单的Spring Security入门案例。

官方文档：https://springdoc.cn/spring-security/servlet/getting-started.html

点击示例库，进入如下目录

目录下对应的代码如下

1）Application启动类：

HelloSecurityApplication.java

package example;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

@SpringBootApplication
public class HelloSecurityApplication {

 public static void main(String[] args) {
  SpringApplication.run(HelloSecurityApplication.class, args);
 }
}

2）Controller控制类：

IndexController.java。可以看到里面有一个index方法，返回了一个视图解析index

package example;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class IndexController {

 @GetMapping("/")
 public String index() {
  return "index";
 }
}

3）index.html，用到了thymeleaf模板语法

<html xmlns:th="https://www.thymeleaf.org">
<head>
    <title>Hello Security!</title>
</head>
<body>
    <h1>Hello Security</h1>
    <a th:href="@{/logout}">Log Out</a>
</body>
</html>

注：Thymeleaf是一个现代服务器端Java模板引擎，适用于Web和独立环境。

2、创建SpringBoot工程，编写代码

打开IDEA，创建SpringBoot工程，如下

添加对应依赖，完成后点击Finish等待联网创建

如果在创建工程时忘记添加，也可以自己手动在pom.xml文件中添加依赖

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity6</artifactId>
        </dependency>

创建controller包并在包下创建IndexController控制类，并在templates目录下创建一个index.html文件，代码可以参考上述官方文档模板里面的。