目录
1、简介
2、初步使用
3、简单实现自定义登录页面用户名和密码
1、简介
Spring Security是一个安全管理框架,主要功能是认证和授权,大中型项目用的比较多,小项目Shiro用的比较多,但是Spring Security比Shiro功能更强大,更完善。
2、初步使用
1、我们首先搭建好一个spring boot环境,结构如下
2、启动我们搭建好的spring boot环境查看是否可以正常启动
3、简单编写controller测试一下请求发送,不难发现我们输入地址可以直接访问
4、引入spring security依赖
<!-- spring security 依赖-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
5、重启项目,再次访问controller方法,这时会跳转到登录页面而不能直接访问
6、用户名默认是user,密码会在项目启动的控制台中打印输出
7、输入默认的用户名和密码后即可访问成功
3、简单实现自定义登录页面用户名和密码
我们只需要实现spring security框架中的UserDetailsService接口,重写里面的方法返回自己封装好的UserDetails对象即可。
注意:因为UserDetails对象是Spring security框架自带的·,所以我们在这里自定义了一个LoginUser类实现了框架中的userDetails接口,以此间接的返回自己封装的Userdetails对象。
再有就是,想要使用明文密码登录,数据库中数据要加{noop}