Spring Security 实战(一) 创建 Spring Security项目及初步入门

最新推荐文章于 2025-07-10 11:28:21 发布

原创最新推荐文章于 2025-07-10 11:28:21 发布 · 542 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#spring #java

Spring Security 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了Spring Security的基本概念，如何在Spring Boot项目中集成和配置，包括配置文件、内存存储用户、自定义密码加密，以及后续的数据库联动认证。通过实例演示了从创建项目到用户授权的全过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security 是什么?

Spring Security是一个提供身份验证、授权和针对常见攻击的保护的框架。

创建 Spring Security项目

首先创建Maven项目，用于引入Spring Security依赖。

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>org.example</groupId>
    <artifactId>SpringSecurityDemo</artifactId>
    <version>1.0-SNAPSHOT</version>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.4.1</version>
    </parent>
    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-security</artifactId>
            </dependency>
    </dependencies>

</project>

在上面的pom中，我们引入了Spring web依赖和Security依赖，并且作为spring的子项目。

不知道有没有注意到一个细节，我的pom中security依赖并没有指定版本号就可以引入。
这是因为我们使用soring-boot-starter作为父项目，内部就已经事先指定了security的版本号了。

启动测试

@RestController
public class HelloController {
    @GetMapping("/hello")
    public String hello() {
        return "Hello Spring Security";
    }
}

在启动后，控制台会生成password
在这里插入图片描述
我们去访问刚写好的服务接口/hello，会自动拦截跳转到登录界面

账号名是user，密码就是控制台生成的密码，登录即可,登陆成功后，我们再次访问/hello服务接口，就被授权了。

配置账户密码

一、application.properties配置
可以通过application.properties去配置自定义的账户和密码

server.port=2003

spring.security.user.name=wyh
spring.security.user.password=123456

在启动后，后台不会再为我们生成密码。
在这里插入图片描述
同样，一样的流程，通过登录，即可完成基本的授权。
二、通过Config配置

这种方式需要写一个继承WebSecurityConfigurerAdapter的配置类，并重写configure方法，这里我们与WebSecurityConfigurerAdapter先混个脸熟，以后很多配置都会经由它来配置。

/**
 * @author 阳光大男孩！！！
 */
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();
        final String password = bCryptPasswordEncoder.encode("sunnyboy");
        final String username = "sunnyboy";
        auth.inMemoryAuthentication()
                .withUser(username)
                .password(password)
                .roles("admin");
    }
    @Bean
    PasswordEncoder password()
    {
        return new BCryptPasswordEncoder();
    }
}