简介:
Spring Security 是基于 Spring 框架,提供Web 应用安全性。Web 应用的安全性包括用户认证(Authentication)和用户授权(Authorization)两个部分。用户认证一般要求用户提供用户名和密码,确认用户能否访问该系统;用户授权指的是验证某个用户是否有权限执行某个操作。
下面进行最简单的Spring Security应用:
1.在idea中创建spring boot项目,选择web,然后配置好相应maven仓库,基本jar包会自动导入。(第一次时间稍微长一点)
2.添加Spring Security所需要的基本依赖,如下:
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>org.projectlombok</groupId>
<artifactId>lombok</artifactId>
<optional>true</optional>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-test</artifactId>
<scope>test</scope>
</dependency>
3.简单写一个测试类:
@RestController
public class HelloController {
@RequestMapping("/")
String home() {
return "Hello Spring Security!";
}
}
4.运行项目,在页面输入默认的端口号8080。
如上图所示,这是Spring Security默认的登录验证页面,需要输入用户名跟密码,Spring Security默认用户是user,密码在项目运行时会随机产生,打印在控制台。输入用户名和密码。
最终结果展示如下: