Spring Boot的Security安全控制——应用SpringSecurity！

最新推荐文章于 2026-05-03 20:32:02 发布
原创 最新推荐文章于 2026-05-03 20:32:02 发布 · 1.3k 阅读 · 11
标签
#spring boot #大数据 #后端

应用Spring Security

前面介绍了在项目开发时为什么选择Spring Security，还介绍了它的原理。本节开始动手实践Spring Security的相关技术。

实战：Spring Security入门

现在开始搭建一个新项目，实践一个Spring Security的入门程序。

（1）新建一个spring-security-demo模块，添加项目依赖，在pom.xml中添加如下依赖：

<properties>

<java.version>11</java.version>

</properties>

<dependencies>

<dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-security</artifactId>

</dependency>

<dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-thymeleaf</artifactId>

</dependency>

<!--thymeleaf对security5的支持依赖-->

<dependency>

<groupId>org.thymeleaf.extras</groupId>

<artifactId>thymeleaf-extras-springsecurity5</artifactId>

<!--<version>3.0.4.RELEASE</version>-->

</dependency>

<dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-web</artifactId>

</dependency>

<dependency>

groupId>org.projectlombok</groupId>

<artifactId>lombok</artifactId>

<optional>true</optional>

</dependency>

<dependency>

<groupId>javax.servlet</groupId>

<artifactId>javax.servlet-api</artifactId>

<version>4.0.1</version>

</dependency>

</dependencies>

<build>

<plugins>

<plugin>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-maven-plugin</artifactId>

</plugin>

</plugins>

</build>

（2）在application.properties中添加Spring Security配置，配置当前登录的用户名和密码，配置内容如下：

#登录的用户名

spring.security.user.name=admin

#登录的密码

spring.security.user.password=123456

（3）在resources文件夹下创建页面add.html，表示添加页面，代码如下：

<!DOCTYPE html>

<html xmlns:th="https://www.thymeleaf.org/">

<head>

title></title>

</head>

<body>

add 页面

</body>

</html>

（4）添加主页home.html，代码如下：

<!DOCTYPE html>

<html xmlns:th="https://www.thymeleaf.org/">

<head>

<title>主页</title>

</head>

<body>

你已经登录成功！

<form th:action="https://blog.csdn.net/@%7B/logout%7D" action="https://blog.csdn.net/login" method="post">

<input type="submit" value="退出系统"/>

</form>

</body>

</html>

（5）添加login.html登录页，用于用户的登录，代码如下：

<!DOCTYPE html>

<html xmlns:th="https://www.thymeleaf.org/">

<head>

<title>请登录</title>

</head>

<body>

<div>

<form th:action="https://blog.csdn.net/@%7B/login%7D" method="post" action="https://blog.csdn.net/login">

<p>

<span>请输入用户名:</span>

<input type="text" id="username" name="username">

</p>

<p>

<span>请输入密码:</span>

<input type="password" id="password"

name="password">

</p>

<input type="submit" value="登录"/>

</form>

</div>

</body>

</html>

最低0.47元/天 解锁文章
IT_1024
关注
初探 Spring Boot Starter Security：构建更安全的Spring Boot应用
fudaihb的博客
05-18 1978
Spring Boot 作为 Java 生态系统下的热门框架，以其简洁和易上手著称。而在构建 Web 应用程序时，安全性始终是开发者必须重视的一个方面。Spring Boot Starter Security 为开发者提供了一个简单但功能强大的安全框架，使得实现身份验证和授权变得相对容易。 本文将带你深入了解如何使用 Spring Boot Starter Security 来构建一个安全的 Spring Boot 应用，包括基本配置、常见用例以及一些技巧和最佳实践。
Spring Security 准备
陈自选的博客
08-28 493
1、预备知识 Spring Security需要Java 8或更高版本的运行时环境。 由于Spring Security以一种自包含的方式进行操作，因此您不需要在Java运行时环境中放置任何特殊的配置文件。特别是，您不需要配置一个特殊的Java身份验证和授权服务(JAAS)策略文件，也不需要将Spring Security放置到公共类路径位置。 类似地，如果您使用EJB容器或Servlet容器，则不需要在任何地方放置任何特殊配置文件，也不需要在服务器类加载器中包含Spring Security。所有必
spring security 超详细使用教程（接入springboot、前后端分离）
最新发布
2611_94964565的博客
05-03 411
如果需要更复杂的授权逻辑，可以实现自定义的或。
SpringBoot - HttpSecurity是什么？
记录并分享
08-11 1479
HttpSecurity用于在实际的业务场景中针对不同的URL采用不同的权限处理策略。一般会在重载WebSecurityConfigurerAdapter基类的configure(HttpSecurity httpSecurity)方法中完成权限策略的处理。HttpSecurity是SecurityBuilder接口的一个实现类，这是一个HTTP安全相关的构建器。当然我们在构建时可能需要一些配置，当我们调用HttpSecurity对象的方法时，实际上就是在进行配置。...
Spring Boot安全管理
weixin_62907807的博客
06-15 5843
formLogin()⽤户登录⽅法中涉及⽤户登录的主要⽅法及说明如下表所示。rememberMe()记住我功能相关涉及记住我的主要⽅法及说明如下表所示。例如，只有唯⼀的默认登录⽤户user。开始，⾃定义⽤户认证必须设置密码编码器⽤于保护密码，否则控制台会出现。⾃定义⽤户认证时，可以为某个⽤户⼀次指定多个⻆⾊或权限，例如，安全管理功能来说，则还需要额外引⼊⼀些其他安全依赖。⾃定义⽤户认证时，可以定义⽤户⻆⾊。⽤户请求控制相关的主要⽅法及说明。⽤户登录失败后的跳转地址，默认。登录⽤户的⽤户名参数， 默认为。
Spring Security 应用详解
·
06-09 1604
开发可以避免一些繁琐的工程 搭建和配置，同时它集成了大量的常用框架，快速导入依赖包，避免依赖包的冲突。、 Spring security等，使用。用于开发Spring Security。工程启动会自动扫描启动类所在包下的所有。开发可以大大得高生产率，所以。自动装配机制，这里无需使用。自动装配机制，这里无需使用。的快速开发框架，基于。
15.Spring Boot 使用Spring security
热门推荐
编码语言Codelang
01-03 3万+
玩转Spring Boot 使用Spring security Spring Boot与Spring Security在一起开发非常简单，充分体现了自动装配的强大，Spring Security是Spring Boot官方推荐使用的安全框架。配置简单，功能强大。接下来将说说Spring Boot使用Spring security进行安全控制。
Spring Boot中使用Spring Security进行安全控制
JavaAlliance
07-11 632
我们在编写Web应用时，经常需要对页面做一些安全控制，比如：对于没有访问权限的用户需要转到登录表单页面。要实现访问控制的方法多种多样，可以通过Aop、拦截器实现，也可以通过框架实现（如：Apache Shiro、Spring Security）。 本文将具体介绍在Spring Boot中如何使用Spring Security进行安全控制。 准备工作 使用springboot构建一个web应用 We...
Spring Boot的Security安全控制——认识SpringSecurity！
IT_1024的博客
06-13 524
在Web项目开发中，安全控制是非常重要的，不同的人配置不同的权限，这样的系统才安全。最常见的权限框架有Shiro和Spring Security。Shiro偏向于权限控制，而Spring Security能实现权限控制和安全控制，是一个非常全面的安全框架，在项目开发中有非常广泛的用途。本章重点介绍SpringSecurity框架的相关知识。
springboot 访问html_Spring Boot中使用Spring Security进行安全控制
weixin_39777464的博客
11-26 835
我们在编写Web应用时，经常需要对页面做一些安全控制，比如：对于没有访问权限的用户需要转到登录表单页面。要实现访问控制的方法多种多样，可以通过Aop、拦截器实现，也可以通过框架实现(如：Apache Shiro、Spring Security)。本文将具体介绍在Spring Boot中如何使用Spring Security进行安全控制。准备工作首先，构建一个简单的Web工程，以用于后续添加安全控制...
Springboot安全管理
weixin_67691477的博客
05-08 1844
Actuator Security用于对项目的一些运行环境提供安全监控，例如Health健康信息、Info运行信息等，它主要作为系统指标供运维人员查看管理系统的运行情况。WebFlux Security是Spring Boot整合Spring WebFlux框架搭建的Web应用的安全管理。MVC Security是Spring Boot整合Spring MVC框架搭建的Web应用的安全管理。Spring Security是基于Spring生态圈的，用于提供安全访问控制解决方案的框架。
Spring boot整合Security
weixin_44603464的博客
02-23 1298
Spring Security 是spring项目之中的一个安全模块WebSecurityConfigurerAdapter: 自定义Security策略AuthenticationManagerBuilder: 自定义认证策略@EnableWebSecurity: 开启WebSecurity模式Spring Security的两个主要目标是 “认证” 和 “授权”（访问控制）
SpringBoot集成 SpringSecurity安全框架
qq15035899256的博客
03-19 2192
本文是对SpringSecurity的学习，学习了它的两大功能：认证和授权，以及如何使用数据库进行认证，如何使用自定义的登录页面，最后也学习了使用SecurityContext获取认证用户的信息。之后的学习内容将持续更新！！！
Springboot - 13.spring-boot-starter-security集成
yueerba126的博客
09-04 1262
使用方法，你可以定义哪些 URL 需要被保护、哪些不需要被保护、需要哪种角色等。@Overridehttp.antMatchers("/public/**").permitAll() // 公共路径，任何人都可以访问.antMatchers("/admin/**").hasRole("ADMIN") // 只有ADMIN角色的用户可以访问/admin/路径下的所有资源.anyRequest().authenticated() // 任何请求都需要经过身份验证.and()
spring-boot-starter-security的简单使用
python15397的博客
04-03 1万+
本文介绍了Spring Security的三种配置方式。首先通过配置文件实现基本认证，只需添加spring-boot-starter-security依赖并配置默认用户即可。然后重点讲解了基于配置类的实现方式，通过继承WebSecurityConfigurerAdapter并重写configure方法，可以自定义URL权限控制、认证规则等。最后介绍了基于注解的方法级权限控制，使用@EnableGlobalMethodSecurity开启功能后，可通过@PreAuthorize注解实现细粒度权限校验。文中还对
SpringBoot+Security+Vue前后端分离开发权限管理系统
04-10
适用人群所有的IT从业者，尤其适合快速掌握新技术，快速增长工作经验人群，对教育公平，教育公益，教育爱心公益人士课程概述该互联网实战项目是基于 Spring Boot 2+ SpringSecurity5+Element UI+Vue Admin Template+蚂蚁可视化AntV 等技术栈开发的项目，采用分布式，多模块，前后端分离开发。包括图形展示、权限管理、用户管理等功能。【后端技术】技术说明Spring Boot2MVC框架 开发的一站式解决方案Spring Security5 认证和授权框架MyBatisPlus3.3.1 基于 MyBatis 框架的快速研发框架MyBatisCode工具生成 MyBatis 相关代码Jackson提供了处理 JSON 数据的工具Lombok简化对象封装工具 Druid   数据库连接池 【前端技术】Vue       互联网最火的前端框架Vue Router路由框架Vuex全局状态管理框架Axios前端 HTTP 框架Element UI前端 UI 框架Vue Element Admin前端模板Antv  蚂蚁金服可视化技术，阿里巴巴可视化技术，天猫，淘宝，支付宝，花呗均使用AntV【开发工具】IntelliJ IDEA开发 IDESQLyog数据库连接客户端PostmanHTTP 请求工具【开发环境】工具版本JDK1.8MySQL5.7
SpringBoot整合SpringSecurity详细教程（实战开发讲解）
weixin_50249953的博客
02-07 1万+
今天小编使用到了SpringBoot+SpringSecurity进行公司项目开发，之前使用到项目都是采用xml配置来整合SpringSecurity，对于第一次使用SpringBoot整合SpringSecurity也是比较陌生，过程中也是遇到各种各样的问题，在CSDN的知识海洋中遗留的相关的整合教程也是五花八门，找一篇完整的教程简直像是大海捞针，so,小编决定亲自挥笔，整顿这种低质量博文
spring-boot-starter-security与应用安全
吴声子夜歌的博客
11-21 1万+
应用安全属于安全防护体系中的重要一环，但也是最薄弱的一环，究其原因，或许是应用的核心职责是完成业务和产品的功能需求，而安全确实非功能性需求，在资源有限的情况下，企业一定是更加注重将有限的资源投入到“开疆扩土”上去，否则，穷家破瓦的，也真没有什么值得安全防护的。 大部分应用开发者对应用安全知之甚少，而且安全一般属于一个企业或者业界秘而不宣的信息，所以，在没有一个专职的安全团队负责推动整个安全防护体系...
springboot3整合SpringSecurity实现登录校验与权限认证（万字超详细讲解）
2301_78646673的博客
12-11 3万+
用户提交登录请求Spring Security 将请求交给 UsernamePasswordAuthenticationFilter 过滤器处理。UsernamePasswordAuthenticationFilter 获取请求中的用户名和密码，并生成一个 AuthenticationToken 对象，将其交给 AuthenticationManager 进行认证。
【Spring】SpringSecurity基础原理与使用
weixin_42029283的博客
12-12 2423
SpringSecurity基础原理与使用。SpringSecurity默认自动实现过滤器链Bean，该对象负责所有安全性。学习SpringSecurityFilterChain过滤器链的基础流程，理解SpringSecuriy的基础原理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值