Spring Security教程之Spring Security實現訪問控制

時間 2019-11-07

標籤 spring security 教程實現訪問控制欄目 Spring 简体版

原文原文鏈接

在Spring Security中，實現訪問控制或權限控制是很是容易實現的，請看下面的代碼片斷： html

           <http auto-config="true"> 
       
             <intercept-url pattern="/admin*" access="ROLE_ADMIN" /> 
       
           </http>

它的意思是，只有「ROLE_ADMIN」權限的用戶能夠容許訪問「 /admin*」路徑，若是沒有權限的用戶訪問則會提示「http 403 access denied page」錯誤。 java

本次教程中，咱們像你展現只有「ROLE_ADMIN」權限的用戶能夠訪問「/admin*」 web

1.項目依賴

訪問控制須要Spring Security的核心包，請參考Spring+Spring Security+Maven 實現的一個Hello World例子列出的jar spring

2.Spring MVC

Spring MVC作控制器並返回一個「hello」視圖，這個你應該能夠理解的。 app

WelcomeController.java eclipse

         package com.mkyong.common.controller; 
       
         import org.springframework.stereotype.Controller; 
       
         import org.springframework.ui.ModelMap; 
       
         import org.springframework.web.bind.annotation.RequestMapping; 
       
         import org.springframework.web.bind.annotation.RequestMethod; 
       
         @Controller 
       
         public class WelcomeController { 
       
             @RequestMapping(value = "/admin", method = RequestMethod.GET) 
       
             public String welcomeAdmin(ModelMap model) { 
       
                 model.addAttribute("message", "Spring Security - ROLE_ADMIN"); 
       
                 return "hello"; 
       
             } 
       
         }

hello.jsp jsp

         <%@ taglib prefix="c" uri=" 
        http://java.sun.com/jsp/jstl/core"%> 
       
         <html> 
       
         <body> 
       
             <h3>Message : ${message}</h3> 
       
             <a href="<c:url value="j_spring_security_logout" />" > Logout</a> 
       
         </body> 
       
         </html>

3.Spring Security

一下是Sprign Security所有的配置文件，只容許「eclipse」用戶能夠訪問「/hello」頁面 ide

         <beans:beans xmlns=" 
        http://www.springframework.org/schema/security" 
       
             xmlns:beans=" 
        http://www.springframework.org/schema/beans"  
       
             xmlns:xsi=" 
        http://www.w3.org/2001/XMLSchema-instance" 
       
             xsi:schemaLocation=" 
        http://www.springframework.org/schema/beans 
       
        http://www.springframework.org/schema/beans/spring-beans-3.0.xsd 
       
        http://www.springframework.org/schema/security 
       
        http://www.springframework.org/schema/security/spring-security-3.0.3.xsd"> 
       
             <http auto-config="true"> 
       
                 <intercept-url pattern="/admin*" access="ROLE_ADMIN" /> 
       
                 <logout logout-success-url="/admin" /> 
       
             </http> 
       
             <authentication-manager> 
       
               <authentication-provider> 
       
                <user-service> 
       
                 <user name="it161" password="password" authorities="ROLE_USER" /> 
       
                 <user name="eclipse" password="password" authorities="ROLE_ADMIN" /> 
       
                </user-service> 
       
               </authentication-provider> 
       
             </authentication-manager> 
       
         </beans:beans>