Spring Security 安全认证的示例代码

2023-07-13 23:47:04 78

1.1动态用户

1.1.1放行资源

如果我们再配置的时候没有放行登录页等一些不需要登录就可以看到的资源，那么访问的时候就会全部拦截导致访问不到。所以我们要配置放行一些无需登录就可以看到的资源。

1.1.2动态用户

我们之前配置的都是再配置文件中静态用户，如果用户更改就需要修改配置文件十分的不方便，这个时候我们就需要从数据库中读取用户了。修改时直接修改数据库就行了。

☞认证类

/**
*CreatedwithIntelliJIDEA.
*
*@authorDemo_Null
*@date2020/10/12
*@description认证类
*/
publicclassUserDetailsServiceImplimplementsUserDetailsService{
publicUserDetailsloadUserByUsername(Strings)throwsUsernameNotFoundException{
//UserDetails对象
UserDetailsuserDetails=null;

//构建角色列表
ListgrantedAuths=newArrayList();
grantedAuths.add(newSimpleGrantedAuthority("ROLE_SELLER"));

//根据用户名获取用户

//判断用户是否存在
if(Objects.equals("admin",s)){
//构建一个User返回，Security会自动核验密码
userDetails=newUser("admin","123456",grantedAuths);
}

returnuserDetails;

}
}

☞认证管理器

1.2加密

1.2.1BCrypt加密算法

用户表的密码通常使用MD5等不可逆算法加密后存储，为防止彩虹表破解更会先使用一个特定的字符串加密，然后再使用一个随机的salt(盐值)加密。特定字符串是程序代码中固定的，salt是每个密码单独随机，一般给用户表加一个字段单独存储，比较麻烦。BCrypt算法将salt随机并混入最终加密后的密码，验证时也无需单独提供之前的salt，从而无需单独处理salt问题。

☞配置加密

☞加密

/**
*CreatedwithIntelliJIDEA.
*
*@authorDemo_Null
*@date2020/10/12
*@descriptionBCrypt加密
*/
publicclassUserDetailsServiceImplimplementsUserDetailsService{
publicUserDetailsloadUserByUsername(Strings)throwsUsernameNotFoundException{
//UserDetails对象
UserDetailsuserDetails=null;

//构建角色列表
ListgrantedAuths=newArrayList();
grantedAuths.add(newSimpleGrantedAuthority("ROLE_SELLER"));

//根据用户名获取用户

//判断用户是否存在
if(Objects.equals("admin",s)){
//模拟密码已加密
BCryptPasswordEncoderbCryptPasswordEncoder=newBCryptPasswordEncoder();
Stringencode=bCryptPasswordEncoder.encode("123456");


//构建一个User返回，Security会自动核验密码
userDetails=newUser("admin",encode,grantedAuths);
}

returnuserDetails;

}
}

1.2.2自定义加密算法

☞自定义加密算法

/**
*CreatedwithIntelliJIDEA.
*
*@authorDemo_Null
*@date2020/10/12
*@description加密工具类
*/
publicclassMD5Util{
privatestaticfinalStringSALT="Demo_Null";

publicstaticStringencode(Stringpassword){
password=password+SALT;
MessageDigestmd5=null;
try{
md5=MessageDigest.getInstance("MD5");
}catch(Exceptione){
thrownewRuntimeException(e);
}
char[]charArray=password.toCharArray();
byte[]byteArray=newbyte[charArray.length];

for(inti=0;i
☞自定义加密


/**
*CreatedwithIntelliJIDEA.
*
*@authorDemo_Null
*@date2020/10/12
*@description自定义加密算法
*/
publicclassMyPasswordEncoderimplementsPasswordEncoder{
@Override
publicStringencode(CharSequencecharSequence){
returnMD5Util.encode((String)charSequence);
}

@Override
publicbooleanmatches(CharSequencecharSequence,Strings){
returns.equals(MD5Util.encode((String)charSequence));
}
}
☞修改安全加密算法对象













到此这篇关于SpringSecurity安全认证的示例代码的文章就介绍到这了,更多相关SpringSecurity安全认证内容请搜索毛票票以前的文章或继续浏览下面的相关文章希望大家以后多多支持毛票票！

Spring Security 安全认证的示例代码

热门推荐

随机推荐