1.首先看下我的项目结构
我们逐个讲解
/** * 用户登录配置类 * @author Administrator * */ public class AdminUserDateils implements UserDetails { private static final long serialVersionUID = -1546619839676530441L; private transient YCAdmin yCAdmin; public AdminUserDateils() { } public AdminUserDateils(YCAdmin yCAdmin) { if (yCAdmin != null) { this.yCAdmin = yCAdmin; } } public YCAdmin getyCAdmin() { return yCAdmin; } public void setyCAdmin(YCAdmin yCAdmin) { this.yCAdmin = yCAdmin; } @Override public Collection<? extends GrantedAuthority> getAuthorities() { Collection<GrantedAuthority> authorities = new ArrayList<>(); SimpleGrantedAuthority authority = new SimpleGrantedAuthority("admin"); authorities.add(authority); return authorities; } //用户名密码 @Override public String getPassword() { return yCAdmin.getAdminPassword(); } //账号 @Override public String getUsername() { return yCAdmin.getAdminAccount(); } @Override public boolean isAccountNonExpired() { return true; } @Override public boolean isAccountNonLocked() { return true; } @Override public boolean isCredentialsNonExpired() { return true; } @Override public boolean isEnabled() { return true; } }
首先以上AdminUserDateils类是配置用户登录成功后,来存储用户登录的信息
/** * Spring-Security * @author Administrator * */ @Service public class AdminCustomerDetailsService implements UserDetailsService{ @Autowired private YCAdminMapper yCAdminMapper; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { YCAdmin ycAdmin= yCAdminMapper.selectYCAdminByAccount(username); if(ycAdmin==null) { throw new UsernameNotFoundException("未找到该用户!!"); } //配置的AdminUserDateils AdminUserDateils adminUserDateils = new AdminUserDateils(ycAdmin); return adminUserDateils; } }
以上AdminCustomerDetailsService是根据查找用户名的,需要实现UserDetailsService接口的loadUserByUsername的方法也就是会找用户名,这个根据mapper层,也就是数据库查找,返回只也就是刚才配置的AdminUserDateils类
public class YhPasswordEncoder implements PasswordEncoder{ @Override public String encode(CharSequence rawPassword) { return Des3.encrypt(rawPassword.toString()); } @Override public boolean matches(CharSequence rawPassword, String encodedPassword) { // TODO Auto-generated method stub return encode(rawPassword).equals(encodedPassword); } }
以上YhPasswordEncoder 需要继承是我们PasswordEncoder配置用户密码加密的,这里的加密可以按照自己业务需求来使用加密,按照这样换一种加密类型就可以了。
public class AdminSecurityConfiguration { @Configuration @Order(2) @EnableWebSecurity public static class ClientSecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private AdminCustomerDetailsService adminCustomerDetailsService; @Value("${yunhui.admin.urlContext:/houtai}") private String adminUrlContext; @Value("${yunhui.admin.noLoginUrls:}") private String noLoginUrls; @Override protected void configure(HttpSecurity http) throws Exception { //循环获取用户不需要验证url(这里是记录在yml) List<String> clientNoLoginUrls = new ArrayList<String>(); if (!noLoginUrls.isEmpty()) { for (String s : noLoginUrls.split(",")) { clientNoLoginUrls.add(adminUrlContext + s); } } http. //需要验证登录的url antMatcher(adminUrlContext + "/**").authorizeRequests() //不需登录验证的url .antMatchers(clientNoLoginUrls.toArray(new String[0])).permitAll() .anyRequest().authenticated().and() //开启表单验证 .formLogin(). //验证登录的url loginProcessingUrl("/houtai/login") //登录的页面 .loginPage("/houtai/login") //登录成功后跳转 .defaultSuccessUrl("/houtai").permitAll().and() //注销登录的url .logout().logoutUrl("/houtai/loginout") //注销之后跳转的页面 .logoutSuccessUrl("/houtai") .and().rememberMe().and().csrf().disable();; } @Override public void configure(AuthenticationManagerBuilder auth) throws Exception { //需要哪个service,和验证密码的方式,刚才我们都配置了 auth.userDetailsService(adminCustomerDetailsService).passwordEncoder(new YhPasswordEncoder()); } }
最后就是配置首先开启
@Configuration
@EnableWebSecurity
的注解
一个是我们刚才配置的service
其他两个两个变量是在配置文件配置的
最后配置我们表单验证就可以了input的name必须是username和password,除非重新配置了,
action="/houtai/login"就是直接这样就可以实现登录了
如果有HttpSecurity配置的细节问题可以提问
补充可以自己配置登录成功和失败类
到此这篇关于SpringBoot使用Spring Security实现登录注销功能的文章就介绍到这了,更多相关Spring Security登录注销内容请搜索小牛知识库以前的文章或继续浏览下面的相关文章希望大家以后多多支持小牛知识库!
本文向大家介绍SpringBoot 配合 SpringSecurity 实现自动登录功能的代码,包括了SpringBoot 配合 SpringSecurity 实现自动登录功能的代码的使用技巧和注意事项,需要的朋友参考一下 自动登录是我们在软件开发时一个非常常见的功能,例如我们登录 QQ 邮箱: 很多网站我们在登录的时候都会看到类似的选项,毕竟总让用户输入用户名密码是一件很麻烦的事。 自动登录功能
我正在学习springsecurity(基于java的配置),我无法使注销正常工作。当我点击注销时,我看到URL更改为http://localhost:8080/logout并获取“HTTP 404-/logout”。登录功能工作正常(即使使用自定义登录表单),但问题是注销,我怀疑重定向的url“localhost:8080/logout”应该类似于“localhost:8808/springte
本文向大家介绍Springboot+SpringSecurity+JWT实现用户登录和权限认证示例,包括了Springboot+SpringSecurity+JWT实现用户登录和权限认证示例的使用技巧和注意事项,需要的朋友参考一下 如今,互联网项目对于安全的要求越来越严格,这就是对后端开发提出了更多的要求,目前比较成熟的几种大家比较熟悉的模式,像RBAC 基于角色权限的验证,shiro框架专门用于
本文向大家介绍springboot实现注册加密与登录解密功能(demo),包括了springboot实现注册加密与登录解密功能(demo)的使用技巧和注意事项,需要的朋友参考一下 前情提要:本demo是基于springboot+mybatis-plus实现加密,加密为主,全局异常处理,日志处理为辅,而登录密码加密是每个项目中必须要的,密码不可能明文存入数据,这样没有安全性。 涉及的功能,全局异常处
本文向大家介绍基于spring security实现登录注销功能过程解析,包括了基于spring security实现登录注销功能过程解析的使用技巧和注意事项,需要的朋友参考一下 这篇文章主要介绍了基于spring security实现登录注销功能过程解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 1、引入maven依赖 2、Security
本文向大家介绍Spring+MongoDB实现登录注册功能,包括了Spring+MongoDB实现登录注册功能的使用技巧和注意事项,需要的朋友参考一下 本文实例为大家分享了Spring,Spring MVC,MongoDB实现登录注册 的具体代码,供大家参考,具体内容如下 工程目录: Spring配置文件: Web.xml: Model层: UserDao: UserDaoImpl: Login
用户登录 在用户登录App账号时调用以下登录方法,从而保证用户是以登录身份进行咨询,是区分会话的用户的唯一标识; 游客咨询不需要调用小能login方法,小能会自动生成一个游客身份标识,在客服端游客身份的用户名显示为:“游客+4位数字”。 App完全退出(被杀掉进程), 再次进入时, 在SDK初始化之后, 如果App本身账号是登录用户, 需要重新调用小能SDK登陆接口,同步用户身份【大多是针对App
登录与注销 用户登录 在App登录的地方,调用小能的login方法,目的是传递账号信息,为客服端显示用户信息。在App被杀死之后,sdk会保持用户的登录状态,不需要再次调用登录的方法。 uid作为用户的唯一标识需要保证唯一性,username可根据需要传入手机号、昵称等信息 /** * @param uid 必填,登录用户的id, 只能输入数字、英文字母和"@._—"四种字符,长度小于等于60位