一文詳解SpringSecurity的基本用法

第一文詳解SpringSecurity的基本用法@Override

publicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{

if(!USERNAME.equals(username)){

thrownewUsernameNotFoundException("用戶名不存在");

UserDetailsuserDetails=newUser(USERNAME,PASSWORD,AuthorityUmaSeparatedStringToAuthorityList("admin,common"));

returnuserDetails;

重啟項目看看，輸入定義的用戶名和密碼，發(fā)現(xiàn)登錄不了，查看控制臺發(fā)現(xiàn)報錯，提示如下：

報錯的原因是沒有使用任何的PasswordEncoder，我們輸入的密碼沒有用加密工具進行加密。SpringSecurity其實已經(jīng)給我們提供了很多的PasswordEncoder。在org.springframework.security.crypto.password包下有一個PasswordEncoder接口，看看他的實現(xiàn)類

把這個PasswordEncoder的任意一個我們需要用來加密密碼的實現(xiàn)類的Bean注入到容器里面，就可以直接拿來使用，代碼如下：

@Configuration

publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{

@Bean

publicBCryptPasswordEncoderbCryptPasswordEncoder(){

returnnewBCryptPasswordEncoder();

修改MyUserDetailsServiceImpl類如下：

@Service

publicclassMyUserDetailsServiceImplimplementsUserDetailsService{

privatestaticfinalStringUSERNAME="admin";

privatestaticfinalStringPASSWORD="admin123";

@Resource

BCryptPasswordEncodercryptPasswordEncoder;

@Override

publicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{

if(!USERNAME.equals(username)){

thrownewUsernameNotFoundException("用戶名不存在");

UserDetailsuserDetails=newUser(USERNAME,cryptPasswordEncoder.encode(PASSWORD),AuthorityUmaSeparatedStringToAuthorityList("admin,common"));

returnuserDetails;

重啟項目再次測試，輸入定義的賬號和密碼。即可訪問到接口文檔頁面。

4.如何修改登錄頁面

覺得默認的登錄頁面很丑，我們?nèi)绾味x自己的登錄頁面呢？方法也很簡單，首先我們先去準備一個登錄頁面。如下：

前端代碼如下：

formaction="/login"

h1登錄/h1

div

inputtype="text"name="user"

spandata-placeholder="Username"/span

/div

div

inputtype="password"name="pass"

spandata-placeholder="Password"/span

/div

inputtype="submit"value="登錄"

div

Don'thaveaccountahref="#"rel="externalnofollow"Signup/a

/div

/form

把登錄頁面文件存放到項目的資源文件夾中static目錄下,然后在SecurityConfig重寫configure(HttpSecurityhttp)這個方法，代碼如下：

@Override

protectedvoidconfigure(HttpSecurityhttp)throwsException{

http.formLogin()

.loginPage("/login.html")#自定義登錄頁面

.usernameParameter("user")#對應(yīng)前端表達name屬性

.passwordParameter("pass")#對應(yīng)前端表達name屬性

.loginProcessingUrl("/login")

.defaultSuccessUrl("/doc.html")#登錄成功后跳轉(zhuǎn)的頁面地址

.failureUrl("/loginerror=true")

.and()

.authorizeRequests()

.antMatchers("/login.html").permitAll()#放通登錄頁面

.anyRequest().authenticated();#其他請求都