简介
Spring Security是一个用于基于Java应用程序的安全框架，它可以为应用程序提供身份验证（Authentication）、授权（Authorization）和其他安全功能。在本文中，我们将使用Spring Security来实现身份认证的功能。
准备工作
在开始之前，我们需要准备以下工作：
- Java开发环境（JDK）
- Maven构建工具
- Spring Boot项目
我们可以使用Spring Initializr快速创建一个Spring Boot项目，并将Spring Security依赖项添加到项目中。确保我们在项目的构建文件（pom.xml）中添加如下依赖项：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
创建用户实体
首先，我们需要创建一个用户实体类来存储用户信息，包括用户名、密码和角色等。例如，我们创建一个名为User的实体类：
@Entity
public class User {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
private String username;
private String password;
private String role;
// 省略构造函数、getter和setter方法
}
实现用户存储库
接下来，我们需要创建一个用户存储库（UserRepository）来处理用户数据的存储和检索。我们可以使用Spring Data JPA来简化这个过程。创建一个名为UserRepository的接口，并继承JpaRepository：
public interface UserRepository extends JpaRepository<User, Long> {
User findByUsername(String username);
}
配置Spring Security
现在，我们可以开始配置Spring Security了。创建一个名为SecurityConfig的配置类，并使用@EnableWebSecurity注释将其标记为安全配置类。
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private UserRepository userRepository;
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/public").permitAll()
.antMatchers("/private").authenticated()
.and()
.formLogin()
.and()
.logout()
.and()
.csrf().disable();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.userDetailsService(username -> userRepository.findByUsername(username))
.passwordEncoder(passwordEncoder());
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
}
在上面的配置类中，我们首先注入了一个UserRepository，以便在configure方法中使用它来获取用户数据。
在configure方法中，我们配置了如何对请求进行授权。例如，我们允许对/public路径的请求进行匿名访问，而对/private路径的请求需要进行身份认证。
接下来，在configure(AuthenticationManagerBuilder auth)方法中，我们使用userDetailsService来加载用户数据，并使用passwordEncoder加密密码。
最后，在passwordEncoder方法中，我们使用BCryptPasswordEncoder创建一个密码编码器。
测试身份认证
现在，我们可以测试身份认证的功能了。创建一个名为HomeController的控制器类，并添加两个请求处理方法：
@RestController
public class HomeController {
@GetMapping("/public")
public String publicEndpoint() {
return "这是一个公共的请求";
}
@GetMapping("/private")
public String privateEndpoint() {
return "这是一个私有的请求";
}
}
创建一个名为Application的主类，并在其上添加@SpringBootApplication注释。然后，运行应用程序并访问http://localhost:8080/public和http://localhost:8080/private路径，观察响应的输出。
- 对于
/public路径，我们应该能够成功访问，而不需要进行身份认证。 - 对于
/private路径，我们应该获得一个未经授权的错误提示。
结论
本文介绍了如何使用Spring Security来实现身份认证功能。通过配置安全性配置类和实现用户存储库，我们可以实现对应用程序的安全保护。然后使用@EnableWebSecurity注释将其启用，并在configure和configure(AuthenticationManagerBuilder auth)方法中进行必要的配置和设置。
参考资料
本文来自极简博客，作者：樱花树下，转载请注明原文链接：使用Spring Security实现身份认证
