当前位置：首页 > news >正文

武汉网站制作/成都最新数据消息

news 2025/7/17 20:44:22

武汉网站制作,成都最新数据消息,wordpress是cms,简单的html css作业文章目录1.认证与授权2.基于数据库认证3.自定义登录页面4.授权方式4.1 基于角色授权4.2 基于权限授权1.认证与授权认证与授权是Spring Secuirty最重要的核心功能。认证: 代表的是用户和密码是否正确, 是建立一个他声明的主体的过程. 系统认为用户是否能登录。授权: 系统判…

文章目录

- - 1.认证与授权
  - 2.基于数据库认证
  - 3.自定义登录页面
  - 4.授权方式
  - - 4.1 基于角色授权
    - 4.2 基于权限授权

1.认证与授权

认证与授权是Spring Secuirty最重要的核心功能。

认证: 代表的是用户和密码是否正确, 是建立一个他声明的主体的过程. 系统认为用户是否能登录。

授权: 系统判断用户是否有权限去做某些事情。

2.基于数据库认证

这里利用的是Mybatis-plus

pom

        <dependency><groupId>com.baomidou</groupId><artifactId>mybatis-plus-boot-starter</artifactId><version>3.4.1</version></dependency><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><version>5.1.49</version></dependency><dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId></dependency>

在这里插入图片描述

application.properties:

spring.datasource.username=root
spring.datasource.password=root
spring.datasource.url=jdbc:mysql://localhost:3306/demo01?serverTimezone=GMT%2B8&characterEncoding=utf-8
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

mapper:

@Repository
public interface UserMapper extends BaseMapper<Users> {
}

javaBean: Users:

@Data
@AllArgsConstructor
@NoArgsConstructor
public class Users {private Integer id;private String username;private String password;
}

config:

在这里插入图片描述
service:

@Service("userDetailsService")
public class MyUserDetailService implements UserDetailsService {@Autowiredprivate UserMapper userMapper;@Overridepublic UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {QueryWrapper<Users> wrapper = new QueryWrapper<>();wrapper.eq("username", s);Users users = userMapper.selectOne(wrapper);if (users == null){throw new UsernameNotFoundException("未找到");}// 权限 + ROLE_角色List<GrantedAuthority> list = AuthorityUtils.commaSeparatedStringToAuthorityList("admin,ROLE_sale");UserDetails userDetails = new User(users.getUsername(), new BCryptPasswordEncoder().encode(users.getPassword()), list);return userDetails;}
}

第一个是利用mybatis-plus查询出数据库的用户名和密码, 然后进行认证。

在这里插入图片描述

3.自定义登录页面

WebSecurityConfigurerAdapter#configure()
在这里插入图片描述

@Configuration
@MapperScan("com.atguigu.security01.mapper")
public class Config2 extends WebSecurityConfigurerAdapter {@Autowiredprivate UserDetailsService userDetailsService;@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());}@Beanpublic PasswordEncoder passwordEncoder(){return new BCryptPasswordEncoder();}@Overrideprotected void configure(HttpSecurity http) throws Exception {// 配置无权限的页面http.exceptionHandling().accessDeniedPage("/uauth.html");http.formLogin().loginPage("/login.html") // 登录页面设置.loginProcessingUrl("/user/login") // 登录成功后访问的controller路径.defaultSuccessUrl("/test/index").permitAll() // 登录成功后跳转的路径.and().authorizeRequests()// 不需要认证.antMatchers("/", "/test/hello", "/user/login").permitAll().anyRequest().authenticated() // 所有路径不用认证.and().csrf().disable();// 关闭csrf 防护}
}