共计 2894 个字符，预计需要花费 8 分钟才能阅读完成。
「Spring Boot 从入门到实践：集成 Spring Security 进行用户身份认证和授权」– 技术文章，专业风格，40-60 字。
- 介绍
Spring Boot 是 Spring Framework 的一种简化版，它提供了一个快速和简单的方式来开发基于 Spring 的应用程序。Spring Security 是 Spring Framework 的安全性模块，它提供了身份认证和授权的功能。在本文中，我们将学习如何将 Spring Security 集成到 Spring Boot 应用程序中，并学习如何进行用户身份认证和授权。
- 先决条件
要完成本文中的步骤，您需要具有以下先决条件：
- Java 开发环境（IDE），例如 IntelliJ IDEA 或 Eclipse
- Maven 或 Gradle 构建工具
-
Spring Boot 和 Spring Security 的依赖项
-
创建新的 Spring Boot 项目
首先，我们需要创建一个新的 Spring Boot 项目。在 IDE 中，创建一个新的 Spring Boot 项目并选择“Web”和“Security”模板。这将为我们创建一个简单的 Spring Boot 应用程序，并为我们提供了 Spring Security 的基本配置。
- 配置 Spring Security
Spring Security 提供了多种方法来进行身份认证和授权。在本文中，我们将使用内存中的用户和角色来进行身份认证和授权。
首先，我们需要创建一个新的类来存储我们的用户和角色。在 IDE 中，创建一个新的类并命名它为“User.java”。在这个类中，我们需要定义一个构造函数和两个属性：username 和 password。
“`java
@Entity
@Table(name = “users”)
public class User {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
@Column(nullable = false, unique = true)
private String username;
@Column(nullable = false)
private String password;
// getters and setters
}
“`
接下来，我们需要创建一个新的类来存储我们的角色。在 IDE 中，创建一个新的类并命名它为“Role.java”。在这个类中，我们需要定义一个构造函数和一个属性：name。
“`java
@Entity
@Table(name = “roles”)
public class Role {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
@Column(nullable = false, unique = true)
private String name;
// getters and setters
}
“`
接下来，我们需要创建一个新的类来存储我们的用户和角色的关系。在 IDE 中，创建一个新的类并命名它为“UserRole.java”。在这个类中，我们需要定义一个构造函数和三个属性：user、role 和 id。
“`java
@Entity
@Table(name = “user_roles”)
public class UserRole {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
@ManyToOne
@JoinColumn(name = "user_id")
private User user;
@ManyToOne
@JoinColumn(name = "role_id")
private Role role;
// getters and setters
}
“`
接下来，我们需要配置 Spring Security 的基本设置。在 IDE 中，打开“application.properties”文件并添加以下内容：
properties
spring.datasource.url=jdbc:h2:mem:testdb
spring.datasource.username=sa
spring.datasource.password=
spring.datasource.driver-class-name=org.h2.Driver
spring.jpa.hibernate.ddl-auto=create
spring.security.user.name=user
spring.security.user.password=password
spring.security.user.roles=ADMIN
在这个文件中，我们定义了数据源的 URL、用户名和密码，并为用户“user”定义了名为“ADMIN”的角色。
- 创建新的控制器和视图
接下来，我们需要创建一个新的控制器和视图来测试我们的身份认证和授权。在 IDE 中，创建一个新的类并命名它为“HomeController.java”。在这个类中，我们需要定义一个新的方法来处理请求并返回一个模型和视图。
“`java
@Controller
public class HomeController {
@GetMapping("/")
public String home(Model model) {model.addAttribute("message", "Welcome to Spring Boot and Spring Security!");
return "home";
}
@GetMapping("/admin")
public String admin(Model model) {model.addAttribute("message", "Welcome to the admin page!");
return "admin";
}
}
“`
在这个类中，我们定义了两个新的方法：“home”和“admin”。这些方法处理请求并返回一个模型和视图。
接下来，我们需要创建两个新的视图：“home.html”和“admin.html”。在 IDE 中，创建两个新的文件并命名它们为“home.html”和“admin.html”。在这些文件中，我们可以定义我们的视图和模板。
- 测试应用程序
接下来，我们需要测试我们的应用程序。在 IDE 中，运行应用程序并打开浏览器。在浏览器中，访问“http://localhost:8080”并验证我们的欢迎页面。
接下来，访问“http://localhost:8080/admin”并验证我们的管理页面。由于我们没有为用户“user”定义管理权限，我们应该被重定向到登录页面。
- 总结
在本文中，我们学习了如何将 Spring Security 集成到 Spring Boot 应用程序中，并学习了如何进行用户身份认证和授权。我们创建了一个新的 Spring Boot 项目，并为其配置了 Spring Security 和数据源。我们还创建了一个新的控制器和视图来测试我们的身份认证和授权。通过这些步骤，我们可以创建一个简单的 Spring Boot 应用程序，并为其提供了安全性和身份认证功能。
