简介

Spring Security是一个用于基于Java应用程序的安全框架，它可以为应用程序提供身份验证（Authentication）、授权（Authorization）和其他安全功能。在本文中，我们将使用Spring Security来实现身份认证的功能。

准备工作

在开始之前，我们需要准备以下工作：

• Java开发环境（JDK）
• Maven构建工具
• Spring Boot项目

我们可以使用Spring Initializr快速创建一个Spring Boot项目，并将Spring Security依赖项添加到项目中。确保我们在项目的构建文件（pom.xml）中添加如下依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

创建用户实体

首先，我们需要创建一个用户实体类来存储用户信息，包括用户名、密码和角色等。例如，我们创建一个名为User的实体类：

@Entity
public class User {

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;

    private String username;
    private String password;
    private String role;

    // 省略构造函数、getter和setter方法
}

实现用户存储库

接下来，我们需要创建一个用户存储库（UserRepository）来处理用户数据的存储和检索。我们可以使用Spring Data JPA来简化这个过程。创建一个名为UserRepository的接口，并继承JpaRepository：

public interface UserRepository extends JpaRepository<User, Long> {

    User findByUsername(String username);
}

配置Spring Security

现在，我们可以开始配置Spring Security了。创建一个名为SecurityConfig的配置类，并使用@EnableWebSecurity注释将其标记为安全配置类。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserRepository userRepository;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public").permitAll()
                .antMatchers("/private").authenticated()
                .and()
            .formLogin()
                .and()
            .logout()
                .and()
            .csrf().disable();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .userDetailsService(username -> userRepository.findByUsername(username))
            .passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在上面的配置类中，我们首先注入了一个UserRepository，以便在configure方法中使用它来获取用户数据。

在configure方法中，我们配置了如何对请求进行授权。例如，我们允许对/public路径的请求进行匿名访问，而对/private路径的请求需要进行身份认证。

接下来，在configure(AuthenticationManagerBuilder auth)方法中，我们使用userDetailsService来加载用户数据，并使用passwordEncoder加密密码。

最后，在passwordEncoder方法中，我们使用BCryptPasswordEncoder创建一个密码编码器。

测试身份认证

现在，我们可以测试身份认证的功能了。创建一个名为HomeController的控制器类，并添加两个请求处理方法：

@RestController
public class HomeController {

    @GetMapping("/public")
    public String publicEndpoint() {
        return "这是一个公共的请求";
    }

    @GetMapping("/private")
    public String privateEndpoint() {
        return "这是一个私有的请求";
    }
}

创建一个名为Application的主类，并在其上添加@SpringBootApplication注释。然后，运行应用程序并访问http://localhost:8080/public和http://localhost:8080/private路径，观察响应的输出。

• 对于/public路径，我们应该能够成功访问，而不需要进行身份认证。
• 对于/private路径，我们应该获得一个未经授权的错误提示。

结论

本文介绍了如何使用Spring Security来实现身份认证功能。通过配置安全性配置类和实现用户存储库，我们可以实现对应用程序的安全保护。然后使用@EnableWebSecurity注释将其启用，并在configure和configure(AuthenticationManagerBuilder auth)方法中进行必要的配置和设置。

参考资料

• Spring Security官方文档
• Spring Boot官方文档

本文来自极简博客，作者：樱花树下，转载请注明原文链接：使用Spring Security实现身份认证