什么是Spring Security？具有哪些功能？

您所在的位置：网站首页 › spring like squirrels什么意思 › 什么是Spring Security？具有哪些功能？

什么是Spring Security？具有哪些功能？

2024-07-17 15:58| 来源: 网络整理| 查看: 265

本篇将带你快速了解什么是Spring Security，通过入门案例以及相关原理和类的分析让你快速入门。

一、概述

官网：https://spring.io/projects/spring-security

Spring Security是一个Java框架，用于保护应用程序的安全性。它提供了一套全面的安全解决方案，包括身份验证、授权、防止攻击等功能。

1、身份认证是验证谁正在访问系统资源，判断用户是否为合法用户。认证用户的常见方式是要求用户输入用户名和密码。

2、授权是指用户进行身份认证后，系统会控制谁能访问哪些资源。用户无法访问没有权限的资源。

3、防御常见攻击：如CSRF、HTTP Headers、HTTP Requests

比如我们打开网页版京东进行登录，可以使用密码登录、短信登录、QQ登录、微信登录以及扫码登录几种方式。用户登录的过程其实就是一个身份认证的过程。

普通用户登录京东后，可以查看商品，加购物车，结算订单等，这些都是系统授予普通用户资源访问的权限。

二、入门案例1、入门准备

这里我们参考官方文档来完成一个简单的Spring Security入门案例。

官方文档：https://springdoc.cn/spring-security/servlet/getting-started.html

点击示例库，进入如下目录

目录下对应的代码如下

1）Application启动类：HelloSecurityApplication.java

代码语言：java复制package example; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; @SpringBootApplication public class HelloSecurityApplication { public static void main(String[] args) { SpringApplication.run(HelloSecurityApplication.class, args); } }

2）Controller控制类：IndexController.java。可以看到里面有一个index方法，返回了一个视图解析index

代码语言：java复制package example; import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.GetMapping; @Controller public class IndexController { @GetMapping("/") public String index() { return "index"; } }

3）index.html，用到了thymeleaf模板语法

代码语言：html复制 Hello Security! Hello Security Log Out

注：Thymeleaf是一个现代服务器端Java模板引擎，适用于Web和独立环境。

2、创建SpringBoot工程，编写代码

打开IDEA，创建SpringBoot工程，如下

添加对应依赖，完成后点击Finish等待联网创建

如果在创建工程时忘记添加，也可以自己手动在pom.xml文件中添加依赖

代码语言：xml复制 org.springframework.boot spring-boot-starter-security org.springframework.boot spring-boot-starter-thymeleaf org.springframework.boot spring-boot-starter-web org.thymeleaf.extras thymeleaf-extras-springsecurity6

创建controller包并在包下创建IndexController控制类，并在templates目录下创建一个index.html文件，代码可以参考上述官方文档模板里面的。