Spring Boot 教程之三十六：实现身份验证

news2024/12/23 6:49:09

如何在 Spring Boot 中实现简单的身份验证？

在本文中，我们将学习如何使用 Spring设置和配置基本身份验证。身份验证是任何类型的安全性中的主要步骤之一。Spring 提供依赖项，即Spring Security，可帮助在 API 上建立身份验证。有很多方法可以将身份验证添加到我们的 Restful Web 服务中。但在这里我们将讨论基本的身份验证过程。

对于基本身份验证，我们将在 pom.xml 文件中添加spring-boot-starter-security依赖项。在 application.properties 文件中，我们将添加用于登录身份验证的用户名和密码属性。在主类中，我们将添加@EnableSpringSecurity注释以将 Spring Security 激活到 Spring Boot。

注意：首先我们需要在我们的项目中建立 spring 应用程序。

Spring Initializr 是一个基于 Web 的工具，使用它我们可以轻松生成 Spring Boot 项目的结构。它还为以元数据模型表达的项目提供了各种不同的功能。此模型允许我们配置 JVM 支持的依赖项列表。在这里，我们将使用 spring 初始化程序创建应用程序的结构，然后使用 IDE 创建示例 GET 路由。因此，为此，请按顺序执行以下步骤：

步骤 1：转到Spring Initializr

根据此申请的要求填写详细信息：

Project: Maven
Language: Java
Spring Boot: 3.1.5
Packaging: JAR
Java: 17
Dependencies: Spring Web, Spring Security
IDE : STS

步骤 2：解压 zip 文件。现在打开 STS IDE，然后转到File > Import> Existing Maven Project > Next > Browse > Select the Project Folder > Finish。

项目导入成功后，如下图所示：

注意：在导入 Maven 项目窗口中，请确保选择与创建项目时选择的 JDK 版本相同的版本。

步骤3：在pom.xml文件中需要添加spring-boot-starter-security依赖，以自动配置基本的安全性。

注意：在创建项目期间，我们已经将Spring Security Maven 依赖项添加到我们的应用程序中，因此它会自动将spring-boot-starter-security依赖项添加到我们的 pom.xml 文件中，我们不需要在 XML 文件中手动配置它。

下面我们可以参考启动器安全依赖项：

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

步骤 4：转到 src > main > java > com.geeksforgeeks >SpringSecurityApplication.java

SpringSecurityApplication.java

Java

package com.geeksforgeeks;

import org.springframework.boot.SpringApplication;

import org.springframework.boot.autoconfigure.SpringBootApplication;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

@SpringBootApplication

@EnableWebSecurity

public class SpringSecurityApplication {

public static void main(String[] args) {

SpringApplication.run(SpringSecurityApplication.class, args);

}

通过添加@EnableWebSecurity注释，我们已经为Spring Boot激活了Spring安全性。

步骤 5：创建控制器类，转到src > main > java > com.geeksforgeeks > ApplicationController

在 Controller 类中，我们使用@RequestMapping注释来处理 URL。这里，RestController名称为ApplicationController 。我们通过@RequestMapping注释映射了 URL ，URL 路径为rest/auth。如果请求使用 URL rest/auth和welcome发出，则它将调用该方法。

下面是ApplicationController类的 Java 代码：