码迷，mamicode.com
首页 > 编程语言 > 详细

Spring安全权限管理（Spring Security）

时间：2016-09-12 21:56:06      阅读：155      评论：0      收藏：0      [点我收藏+]

标签：

1.spring Security简要介绍

Spring Security以前叫做acegi，是后来才成为Spring的一个子项目，也是目前最为流行的一个安全权限管理框架，它与Spring紧密结合在一起。

Spring Security关注的重点是在企业应用安全层为您提供服务，你将发现业务问题领域存在着各式各样的需求。银行系统跟电子商务应用就有很大的不同。电子商务系统与企业销售自动化工具又有很大不同。这些客户化需求让应用安全显得有趣，富有挑战性而且物有所值。Spring Security为基于J2EE的企业应用软件提供了一套全面的安全解决方案。

 

2.为Spring Security配置过滤器和其他参数

要使用Spring Security，首先就是在web.xml中为它配置过滤器， 其次因为我的spring配置文件是放在WEB-INF下的，因此还要配置上下文的参数，最后添加spring的监听器：

 

[xhtml] view plain copy
 
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <web-app version="2.5" xmlns="http://<a href="http://lib.csdn.net/base/17" class=‘replace_word‘ title="Java EE知识库" target=‘_blank‘ style=‘color:#df3434; font-weight:bold;‘>Java</a>.sun.com/xml/ns/javaee"  
  3.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee   http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">  
  5.     <!-- 配置上下文参数,指定spring配置文件的位置 -->  
  6.     <context-param>  
  7.         <param-name>contextConfigLocation</param-name>  
  8.         <param-value>/WEB-INF/spring-*.xml</param-value>  
  9.     </context-param>  
  10.     <!-- spring security必须的过滤器,保证在访问所有的页面时都必须通过认证 -->  
  11.     <filter>  
  12.         <filter-name>springSecurityFilterChain</filter-name>  
  13.         <filter-class>  
  14.             org.springframework.web.filter.DelegatingFilterProxy  
  15.         </filter-class>  
  16.     </filter>  
  17.     <filter-mapping>  
  18.         <filter-name>springSecurityFilterChain</filter-name>  
  19.         <url-pattern>/*</url-pattern>  
  20.     </filter-mapping>  
  21.     <listener>  
  22.         <listener-class>  
  23.             org.springframework.web.context.ContextLoaderListener  
  24.         </listener-class>  
  25.     </listener>  
  26.     <welcome-file-list>  
  27.         <welcome-file>index.jsp</welcome-file>  
  28.     </welcome-file-list>  
  29.     <login-config>  
  30.         <auth-method>BASIC</auth-method>  
  31.     </login-config>  
  32. </web-app>  

 

 

3.配置security(spring-security.xml)

 

[xhtml] view plain copy
 
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <!-- 这里必须使用security的命名空间,提供了beans这个假名 -->  
  3. <beans:beans xmlns="http://www.springframework.org/schema/security"  
  4.     xmlns:beans="http://www.springframework.org/schema/beans"  
  5.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  6.     xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd  
  7.                         http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.4.xsd">  
  8.   
  9.     <!-- Spring Security采用就近原则,有多个约束时,从上至下只要找到第一条满足就返回,因此因该将最严格的约束放在最前面,而将最宽松的约束放在最后面.auto-config属性可以让spring security为我们自动配置几种常用的权限控制机制，包括form,anonymous, rememberMe等。当然你也可以手工配置。-->  
  10.     <http auto-config="true">  
  11.         <!-- 我们利用intercept-url来判断用户需要具有何种权限才能访问对应的url资源，可以在pattern中指定一个特定的url资源，也可以使用通配符指定一组类似的url资源。例子中定义的两个intercepter-url，第一个用来控制对/security/**的访问，第二个使用了通配符/**，说明它将控制对系统中所有url资源的访问。 -->  
  12.         <intercept-url pattern="/security/**" access="ROLE_ADMIN" />  
  13.         <intercept-url pattern="/**" access="ROLE_ADMIN,ROLE_USER" />  
  14.         <intercept-url pattern="/login.jsp*" filters="none" />  
  15.         <logout logout-url="/logout.jsp"  
  16.             logout-success-url="/j_spring_security_check" />  
  17.     </http>  
  18.   
  19.     <!-- 使用内存权限管理的配置信息, 在tomcat启动时,会加载这个文件并一直保存在内存中,知道应用程序重启,所以也叫内存权限管理  
  20.         <authentication-provider>  
  21.         <user-service>  
  22.         <user name="admin" password="tomcat" authorities="ROLE_ADMIN"/>  
  23.         <user name="liky" password="redhat" authorities="ROLE_USER"/>       
  24.         </user-service>  
  25.         </authentication-provider>  
  26.     -->  
  27.     <!-- 使用<a href="http://lib.csdn.net/base/14" class=‘replace_word‘ title="MySQL知识库" target=‘_blank‘ style=‘color:#df3434; font-weight:bold;‘>数据库</a>作为权限管理的来源,data-source-ref指定了数据源,所指定的数据源必须包含users, authorities表,并符合security的定义规范 -->  
  28.     <authentication-provider>  
  29.         <jdbc-user-service data-source-ref="dataSource" />  
  30.     </authentication-provider>  
  31.   
  32. </beans:beans>  

 

 

4.数据源的配置(spring-common.xml)

 

[c-sharp] view plain copy
 
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <beans xmlns="http://www.springframework.org/schema/beans"  
  3.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd">  
  5.   
  6.     <!-- 定义数据源 -->  
  7.     <bean id="dataSource"  
  8.         class="org.apache.commons.dbcp.BasicDataSource">  
  9.         <property name="driverClassName"  
  10.             value="com.<a href="http://lib.csdn.net/base/14" class=‘replace_word‘ title="MySQL知识库" target=‘_blank‘ style=‘color:#df3434; font-weight:bold;‘>MySQL</a>.jdbc.Driver">  
  11.         </property>  
  12.         <property name="url" value="jdbc:mysql://localhost:3306/csu"></property>  
  13.         <property name="username" value="root"></property>  
  14.         <property name="password" value="redhat"></property>  
  15.         <property name="maxActive" value="100"></property>  
  16.         <property name="maxIdle" value="30"></property>  
  17.         <property name="maxWait" value="300"></property>  
  18.         <property name="defaultAutoCommit" value="true"></property>  
  19.     </bean>     
  20. </beans>  

 

 

 

5.项目的目录结构

技术分享

 

6. 数据库脚本

 

[xhtml] view plain copy
 
  1. /-- 注意这里的脚本是MYSQL的,因此在你演示这个实例的时候,要加入MySQL的驱动包 --/  
  2.    
  3. create table users  
  4. (  
  5. username varchar(50) primary key,  
  6. password varchar(50),  
  7. enabled tinyint(1)  
  8. );  
  9.   
  10. create table authorities  
  11. (  
  12. id int auto_increment primary key,  
  13. username varchar(50),  
  14. authority varchar(50),  
  15. constraint fk_authorities_users foreign key(username) references users(username)  
  16. );  
  17.   
  18. create unique index ix_auth_username on authorities (username,authority);  

 

 

7.部署和配置的要点说明

这是一个Spring Security的数据库认证实例,要注意以下几点:
（1）请自行加入Spring必须的包,Spring security的包和MySQL的驱动包,当然你也可以换成其他的数据库,但是你要相应的修改spring-common.xml中的dataSource部分
（2）数据库中的两个表users,authorites必须完全按照脚本所示来定义,也就是说表的名字不能修改.
（3）users表必须包含username,password,enabled字段,这三个字段是绝对不能少的,也不能修改类型.另外enabled一定要为1才能登录
（4）authorities表必须包含username字段,这个字段引用users的username作为外键,authority字段就是角色的名字,角色名字必须满足ROLE_XXX的格式(例如:ROLE_ADMIN,ROLE_USER,ROLE_MAMAGER)
（5）如果一个用户有多个角色,不要将多个角色放在一起用逗号隔开.而是每个角色定义一条记录(例如:abu有ROLE_ADMIN,ROLE_USER两个角色,那么应该定义两条记录: 一条为abu, ROLE_USER,另一条为abu, ROLE_ADMIN.而不是只有一条:abu, ROLE_ADMIN,ROLE_USER)
（6）你可以给authorities表添加一个id字段作为主键.

Spring安全权限管理（Spring Security）

标签：

原文地址：http://www.cnblogs.com/panxuejun/p/5866261.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！