登录授权 java开源框架

原创

mob64ca12e0c608 2024-09-04 05:44:14 ©著作权

文章标签 spring java Java 文章分类 Java 后端开发

©著作权归作者所有：来自51CTO博客作者mob64ca12e0c608的原创作品，请联系作者获取转载授权，否则将追究法律责任

使用Java开源框架实现登录授权

在现代应用中，登录授权是必不可少的功能之一。对于刚入行的开发者来说，理解这些概念与步骤将帮助你更快速地实现这一功能。本文将带你通过一个简单的流程来实现“登录授权”，并详细解析每一步需要用到的Java代码。

1. 流程概述

我们将使用Spring Boot作为Java开源框架，分为以下几个步骤：

步骤	内容描述	代码/工具
步骤1	创建Spring Boot项目	使用Spring Initializr创建项目
步骤2	增加依赖包	添加Spring Security依赖
步骤3	配置Spring Security	配置安全规则
步骤4	创建用户模型	创建用户表和实体类
步骤5	创建控制器	处理登录请求
步骤6	测试实现	启动项目并测试功能

接下来，我们将逐一进行详细讲解。

2. 步骤分析

步骤1：创建Spring Boot项目

使用[Spring Initializr]( Boot项目。选择以下配置：

Project: Maven Project
Language: Java
Spring Boot Version: 选择最新版本
Dependencies: Spring Web, Spring Security, Spring Data JPA, H2 Database（可选择性使用）

步骤2：增加依赖包

在项目的pom.xml中，确保添加Spring Security相关的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>
<dependency>
    <groupId>com.h2database</groupId>
    <artifactId>h2</artifactId>
    <scope>runtime</scope>
</dependency>

步骤3：配置Spring Security

在项目中创建一个配置类，用于配置Spring Security。例如：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // 内存中的用户身份、密码与角色配置
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER")
            .and()
            .withUser("admin").password("{noop}admin").roles("ADMIN");
    }
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 安全请求配置
        http
            .authorizeRequests()
            .antMatchers("/login").permitAll()  // 允许所有访问/login
            .anyRequest().authenticated()        // 其他请求需要身份认证
            .and()
            .formLogin()                        // 使用表单登录
            .loginPage("/login")                // 登录页面
            .permitAll()
            .and()
            .logout().permitAll();
    }
}

步骤4：创建用户模型

我们需要一个用户实体类，并在H2数据库中创建一张用户表：

import javax.persistence.Entity;
import javax.persistence.GeneratedValue;
import javax.persistence.GenerationType;
import javax.persistence.Id;

@Entity
public class User {

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;

    private String username;
    private String password;

    // 省略 Getter & Setter
}

步骤5：创建控制器

创建一个控制器来处理登录请求。示例代码如下：

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class LoginController {

    @GetMapping("/login")
    public String login() {
        // 跳转到登录页面
        return "login";  // 返回login.html
    }
}

你需要在 src/main/resources/templates 目录下创建一个简单的 login.html 文件，用于展示登录表单。

<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <h2>Login Page</h2>
    <form method="post" action="/login">
        <div>
            <label for="username">Username:</label>
            <input type="text" id="username" name="username">
        </div>
        <div>
            <label for="password">Password:</label>
            <input type="password" id="password" name="password">
        </div>
        <button type="submit">Login</button>
    </form>
</body>
</html>

步骤6：测试实现

现在可以运行Spring Boot应用，浏览器访问http://localhost:8080/login，会显示登录页面。你可以使用 user/password 或 admin/admin 进行登录。

// 在项目根目录下，使用以下命令启动应用
mvn spring-boot:run

3. 流程图

下面是整个服务流程的简单旅行图示例，用于展示用户的请求流转：

journey
    title 登录流程
    section 用户访问
      用户访问登录页面: 5: 用户
      提交登录表单: 5: 用户
    section 服务处理
      验证身份信息: 5: Spring Security
      登录成功后重定向: 5: 应用