📅 最后修改于: 2023-12-03 14:49:51.660000 🧑 作者: Mango
Spring Security是一个功能强大的框架，用于在Spring应用程序中实现身份验证和授权。它提供了一套完整的安全功能，包括基本身份验证、表单登录、OAuth2、JWT等。在这里，我们将重点介绍如何使用Spring Security来实现基本的身份验证。
首先，我们需要在我们的项目中添加Spring Security的依赖。在pom.xml文件中添加以下代码：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
我们需要为Spring Security提供一些配置，以便启用基本身份验证功能。在Java配置文件（如SecurityConfig）中添加以下代码：
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/public/**").permitAll() // 允许公开访问的URL路径
.anyRequest().authenticated() // 其他URL路径需要进行身份验证
.and()
.formLogin() // 启用表单登录
.and()
.httpBasic(); // 启用基本身份验证
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("user")
.password("{noop}password") // 使用明文密码进行演示，实际应使用加密密码
.roles("USER");
}
}
上述配置中，我们使用configure方法来配置URL路径的权限要求。在这个例子中，/public/**路径将被允许公开访问，其他路径需要进行身份验证。我们还指定了启用表单登录和基本身份验证。
在configureGlobal方法中，我们可以使用AuthenticationManagerBuilder来配置用户的身份验证。在这个例子中，我们使用了一个内存中的用户存储，其中用户名为"user"，密码为"password"，角色为"USER"。
接下来，我们需要创建一个登录页面，用于接收用户输入的用户名和密码。在Spring Boot的静态资源路径（如src/main/resources/static）下创建一个login.html文件，并添加以下代码：
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<h2>Login</h2>
<form action="/login" method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="username" required><br><br>
<label for="password">Password:</label>
<input type="password" id="password" name="password" required><br><br>
<input type="submit" value="Log in">
</form>
</body>
</html>
现在，我们可以运行我们的应用程序，并尝试访问需要身份验证的路径。当我们访问这些路径时，Spring Security将自动跳转到登录页面。我们可以使用之前在configureGlobal方法中配置的用户名和密码来登录。登录成功后，我们将被重定向到原始请求的URL路径。
以上就是使用Spring Security实现基本身份验证的基本步骤和配置。你可以根据具体需求进行更多的自定义和配置，如添加自定义登录页面、自定义用户存储、启用记住我功能等。