2. 程式人生 > >SpringMVC+Spring Security實現登入認證的簡單功能

SpringMVC+Spring Security實現登入認證的簡單功能

阿新 • • 發佈：2019-01-05

一、依賴pom.xml

這裡僅僅列出security需要的依賴，其他依賴見前面Spring目錄下文章。

<!-- Spring Security -->
     <dependency>
         <groupId>org.springframework.security</groupId>
         <artifactId>spring-security-core</artifactId>
         <version>3.1.4.RELEASE</version>
     </dependency>
     <dependency>
         <groupId>org.springframework.security</groupId>
         <artifactId>spring-security-web</artifactId>
         <version>3.1.4.RELEASE</version>
     </dependency>
     <dependency>
         <groupId>org.springframework.security</groupId>
         <artifactId>spring-security-config</artifactId>
         <version>3.1.4.RELEASE</version>
     </dependency>
     <dependency>
         <groupId>org.springframework.security</groupId>
         <artifactId>spring-security-taglibs</artifactId>
         <version>3.1.4.RELEASE</version>
     </dependency>

二、web.xml配置

<!DOCTYPE web-app PUBLIC
 "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
 "http://java.sun.com/dtd/web-app_2_3.dtd" >


<web-app>
  <display-name>Archetype Created Web Application</display-name>
  <!-- 字元編碼過濾器 -->
    <filter>
        <filter-name>encodingFilter</filter-name>
        <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
        <init-param>
            <param-name>encoding</param-name>
            <param-value>UTF-8</param-value>
        </init-param>
    </filter>
    <!-- 配置專案的編碼mapping -->
    <filter-mapping>
        <filter-name>encodingFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    <!-- 配置spring security filter -->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/ps_service/*</url-pattern>
    </filter-mapping>
    <!-- 指定spring security配置檔案的位置 -->
    <context-param>
         <param-name>contextConfigLocation</param-name>
         <param-value>/WEB-INF/config/spring-security.xml</param-value>
    </context-param>
    <!-- 開啟spring功能 -->
    <listener>
        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener>
    <!-- request監聽 -->
    <listener>
        <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class>
    </listener>


    <!-- session監聽-->
    <listener>
        <listener-class>org.springframework.security.web.session.HttpSessionEventPublisher</listener-class>
    </listener>
    <!-- Spring MVC 基本配置 -->
    <servlet>
        <servlet-name>springMVC</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>


        <init-param>
            <param-name>contextConfigLocation</param-name>
            <param-value>/WEB-INF/config/springMVC-servlet.xml</param-value>
        </init-param>
        <load-on-startup>1</load-on-startup><!-- 標記容器是否在啟動的時候就載入這個servlet,1代表優先順序 -->
    </servlet>


    <servlet-mapping>
        <servlet-name>springMVC</servlet-name>
        <url-pattern>ps_service/*</url-pattern><!-- 注意這裡就是URL攔截配置 -->
    </servlet-mapping>
    
    <!-- session超時 17061434 -->
    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>
    
    <welcome-file-list>
        <welcome-file>index.jsp</welcome-file>
        <welcome-file>index.html</welcome-file>
    </welcome-file-list>
</web-app>

三、springMVC-servlet.xml主要用來進行檢視解析以及掃描controller

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:context="http://www.springframework.org/schema/context"
       xmlns:mvc="http://www.springframework.org/schema/mvc"
       xsi:schemaLocation=
       "http://www.springframework.org/schema/beans
        http://www.springframework.org/schema/beans/spring-beans-3.1.xsd 
        http://www.springframework.org/schema/context  
        http://www.springframework.org/schema/context/spring-context-3.1.xsd 
        http://www.springframework.org/schema/mvc 
        http://www.springframework.org/schema/mvc/spring-mvc-3.1.xsd">
        
    <context:component-scan base-package="com.suning.service"/>
    <context:component-scan base-package="com.suning.viewsolver"/>
    <context:component-scan base-package="com.suning.web"/>
    <context:component-scan base-package="com.suning.web.authority"/>
    <!-- 註解 @Controller 對映的支援 -->
    <mvc:annotation-driven/>
    <bean class="org.springframework.web.servlet.mvc.annotation.AnnotationMethodHandlerAdapter"/>
    <bean id="httpRequestHandlerAdapter" class="org.springframework.web.servlet.mvc.HttpRequestHandlerAdapter"/>
        
    <!-- freeMarker檢視解析 17061434 -->
    <bean id="freeMarkerViewResolver" class="org.springframework.web.servlet.view.freemarker.FreeMarkerViewResolver">
        <property name="prefix" value=""/>
        <property name="suffix" value=""/>
        <property name="order" value="2"/>
        <property name="viewNames" value="*.ftl"/>
        <property name="contentType" value="text/html;charset=utf-8"/>
    </bean>
    <!-- ftl配置 17061434-->
    <bean id="freeMarkerConfigurer" class="org.springframework.web.servlet.view.freemarker.FreeMarkerConfigurer">
        <property name="defaultEncoding" value="UTF-8"/>
        <property name="templateLoaderPath" value="/WEB-INF/ftl/"/>
    </bean>


    <bean class="org.springframework.web.servlet.view.ContentNegotiatingViewResolver">
        <property name="order" value="1"/>
        <property name="mediaTypes">
            <map>
                <entry key="json" value="application/json"/>
                <entry key="jsonp" value="application/javascript"/>
            </map>
        </property>
        <property name="viewResolvers">
            <list>
                <bean class="org.springframework.web.servlet.view.BeanNameViewResolver" />
                <ref bean="freeMarkerViewResolver"/> 
                <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver"/> 
            </list>
        </property>
        <property name="defaultViews">
            <list>
                <bean class="org.springframework.web.servlet.view.json.MappingJackson2JsonView">
                </bean>
                <bean class="com.suning.viewsolver.JsonpView"/>
            </list>
        </property>
        <property name="ignoreAcceptHeader" value="true"/>
    </bean>
    <!-- Redis和 Hbase的外部配置檔案進行統一載入-->
    <bean id="propertyConfigurer" class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">  
        <property name="fileEncoding" value="UTF-8" />   
        <property name="locations">  
            <list>  
                <value>file:/opt/search/resourse/hbase.properties</value> 
                <value>file:/opt/search/resourse/ps_redis.properties</value> 
            </list>  
        </property>  
    </bean>  
    <!-- Redis配置 -->
    <import resource="/redis.xml" /> 
    <!-- Hbase配置 -->
    <import resource="/spring-hbase.xml" />
</beans>

四、spring-security.xml主要用來進行攔截認證

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:security="http://www.springframework.org/schema/security"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
http://www.springframework.org/schema/security 
                    http://www.springframework.org/schema/security/spring-security-3.1.xsd">


    <security:http use-expressions="true">
        <!-- 順序不能亂 ，按照從上往下依次過濾 -->
        <!-- 預設不過濾的url（不需要登入） -->
        <security:intercept-url pattern="/ps_service/index.jsp" access="permitAll"/>
        <security:intercept-url pattern="/ps_service/login.do" access="permitAll"/>
        <security:intercept-url pattern="/ps_service/loginfailed.do" access="permitAll"/>
        <!--<security:intercept-url pattern="/cs/404.html" access="permitAll"/>-->
        <!--<security:intercept-url pattern="/favicon.ico" access="permitAll"/>--><!--過濾瀏覽器自動發起的連結-->


        <!-- 除/admin/*（web.xml中）和permitAll外，任何url都要攔截 -->
        <security:intercept-url pattern="/**" access="authenticated"/>


        <!-- 登入認證 -->
        <security:form-login login-page="/ps_service/login.do"
                             authentication-failure-url="/ps_service/loginfailed.do"
                             username-parameter="sescs_username"
                             password-parameter="sescs_password"
                             default-target-url="/"
                             always-use-default-target="false"/>
        <!--暫且遮蔽後面角色分配用<security:custom-filter after="FILTER_SECURITY_INTERCEPTOR" ref="filterUrl"/>-->
        <!-- logout-success-url:成功登出後跳轉到的頁面; -->
        <security:logout logout-url="/ps_service/j_spring_security_logout" logout-success-url="/ps_service/login.do"/>
        <!-- session管理，invalid-session-url重定向，指定使用已經超時的sessionId進行請求需要重定向的頁面-->
        <security:session-management invalid-session-url="/ps_service/login.do"/>
    </security:http>


    <!-- 啟用註解 -->
    <security:global-method-security pre-post-annotations="enabled"/>
    
    <!-- 安全認證管理，先寫個簡單的後面再改-->
    
    <security:authentication-manager>
         <security:authentication-provider>
             <security:user-service>
                 <security:user name="admin" password="123456" authorities="ROLE_USER"/><!--設定登入的使用者名稱和密碼-->
             </security:user-service>
         </security:authentication-provider>
    </security:authentication-manager>
    
    <!-- 安全認證管理，這裡用了資料庫，後面再用 -->
    <!--<security:authentication-manager>
        <security:authentication-provider ref="filterLogin"/>
    </security:authentication-manager>


    <bean id="filterLogin" class="com.suning.search.admin.web.controller.authority.FilterLogin"/>


    <bean id="filterUrl" class="com.suning.search.admin.web.controller.authority.FilterUrl"/>-->
</beans>

五、controller類：

@RequestMapping("/index.html")
private String gIndex() {
    return "redirect:/ps_service/index.do";
}
@RequestMapping("/index.do")
public String index(ModelMap modelMap, HttpServletRequest request) {
       return "/admin/hello.ftl";
}

@RequestMapping("login.do")
    public String login(ModelMap modelMap, HttpServletRequest request) {//登入
        return "admin/login.ftl";
    }
@RequestMapping("loginfailed.do")
    public String loginError(ModelMap model) {//登入失敗
        model.addAttribute("error", "true");
        return "admin/login.ftl";
    }

六、登入首頁login.ftl

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <title> Ps System</title>
    <meta name="description" content="">
    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
    <!-- Favicons -->
    <link rel="shortcut icon" href="/static/images/icons/favicon.ico">
    <!-- HELPERS -->
    <link rel="stylesheet" type="text/css" href="/static/helpers/helpers-all.css">
    <!-- ELEMENTS -->
    <link rel="stylesheet" type="text/css" href="/static/elements/elements-all.css">
    <!-- Icons -->
    <link rel="stylesheet" type="text/css" href="/static/icons/fontawesome/fontawesome.css">
    <!-- Admin Theme -->
    <link rel="stylesheet" type="text/css" href="/static/themes/supina/layout.css">
    <link id="layout-color" rel="stylesheet" type="text/css" href="/static/themes/supina/default/layout-color.css">
    <link id="framework-color" rel="stylesheet" type="text/css"
          href="/static/themes/supina/default/framework-color.css">
    <link rel="stylesheet" type="text/css" href="/static/themes/supina/border-radius.css">
    <!-- Color Helpers CSS -->
    <link rel="stylesheet" type="text/css" href="/static/helpers/colors.css">
    <!-- JS Core -->
    <script type="text/javascript" src="/static/js-core.js"></script>


    <style>
        #loading {
            position: fixed;
            width: 100%;
            height: 100%;
            left: 0;
            top: 0;
            right: 0;
            bottom: 0;
            display: block;
            background: #fff;
            z-index: 10000;
        }


        #loading img {
            position: absolute;
            top: 50%;
            left: 50%;
            margin: -23px 0 0 -23px;
        }
    </style>


    <script type="text/javascript">
        $(window).load(function () {
            setTimeout(function () {
                $('#loading').fadeOut(10, "linear");
            }, 50);
        });


        function admin_submit() {


            $("#login_form")[0].submit();


        }
    </script>


</head>
<body>
<div id="loading"><img src="/static/images/spinner/loader-dark.gif" alt="Loading..."></div>


<div class="center-vertical" style="background-image: url(/static/images/book.jpg)">
    <div class="center-content">
        <form name="login_form" id="login_form" action="/ps_service/j_spring_security_check" class="col-md-4 center-margin"
              method="post" onsubmit="return false">
            <h3 class="text-center pad25B font-white text-transform-upr font-size-30">歡迎來到PS系統<span
                    class="opacity-80">v1.0</span></h3>


            <div id="login-form" class="content-box modal-content">
                <div class="content-box-wrapper pad20A">
                    <div class="form-group">
                        <label for="username">User Name:</label>


                        <div class="input-group input-group-lg">
                                <span class="input-group-addon addon-inside bg-white font-primary">
                                    <i class="glyph-icon icon-envelope-o"></i>
                                </span>
                            <input name="sescs_username" id="sescs_username" type="text" class="form-control"
                                   placeholder="輸入使用者名稱">
                        </div>
                    </div>
                    <div class="form-group">
                        <label for="password">Password:</label>


                        <div class="input-group input-group-lg">
                                <span class="input-group-addon addon-inside bg-white font-primary">
                                    <i class="glyph-icon icon-unlock-alt"></i>
                                </span>
                            <input name="sescs_password" id="sescs_password" type="password" class="form-control"
                                   placeholder="輸入密碼">
                        </div>
                    </div>
                </div>
                <div class="button-pane">
                    <button type="submit" class="btn btn-block btn-primary" onclick="admin_submit()">Login</button>
                </div>
            </div>
        </form>


    </div>
</div>


</body>
</html>

七、登入後展示頁面hello.ftl

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"   
 "http://www.w3.org/TR/html4/loose.dtd">  
<html>  
    <head>  
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">  
        <title>Spring MVC And Freemarker</title>  
    </head>  
    <body>  
         Hello world ， test my first spring mvc !  
    </body>  
</html>  

相關推薦

SpringMVC+Spring Security實現登入認證的簡單功能

一、依賴pom.xml 這裡僅僅列出security需要的依賴，其他依賴見前面Spring目錄下文章。 <!-- Spring Security -->      <dependency>          <groupId>org

spring security實現登入驗證以及根據使用者身份跳轉不同頁面

想關依賴，採用session加redis儲存使用者資訊 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security

利用spring-security實現登入

首先建立maven工程（war） pom.xml <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:sc

SpringMVC攔截器實現登入認證

部落格以Demo的形式講訴攔截器的使用 專案結構如圖： 需要的jar：有springMVC配置需要的jar和jstl需要的jar SpringMVC包的作用說明： aopalliance.jar:這個包是AOP聯盟的API包,裡面包含了針對面向切面的介面。通常

Spring Security 實現身份認證

   Spring Security可以執行在不同的身份認證環境中，當我們推薦使用者使用Spring Security進行身份認證但並不推薦整合到容器管理的身份認證中時，但當你整合到自己的身份認證系統時，它依然是支援的。     1. Spring Security中

springboot整合spring-security實現登入控制的過程及其要點

前言 首先，整合spring-security的目的 1，實現登入控制； 2，防止同一賬號的同時多處登入。 3，實現臺介面的訪問許可權控制。 實現方式不止一種，選擇spring-security是因為它夠簡潔。 實現 闡述兩種實現方式--不用框架、採用spri

SpringMVC攔截器實現登入認證（2017修正版）

     當使用到springmvc的做網頁工程的時候，總會遇到需要判斷登陸許可權的，一般的做法是每次登陸的話，傳送給後臺，後臺返回一個唯一的token，以便標識使用者每一次請求的許可權，如果沒有登陸成功，則token為空，訪問任意網址都會跳到登陸介面，所以網上查了，有很多

spring實戰-Spring-security實現使用者許可權認證登入

第八篇：Spring-security實現使用者許可權認證登入 spring-security原本是Acegi Security元件，該元件是一個強大的安全框架，但是使用方式很繁瑣，要配置幾百行XML。整合進Spring後，就可以通過xml或者JavaConfig的方式，很容易的就實現了系統

spring-boot整合spring-security實現簡單登入(ajax登入實現)

平常再做一些專案時,有些專案並不需要複雜的登入許可權驗證 只需要簡單登入許可權驗證(保證安全可靠的前提下)，找來找去只有spring-security最適合不過了，在spring-boot下配置簡單 便捷 快速 能滿足基本的登入許可權控制需求。 第一步：引入spring

spring+springmvc+mybatis+mysql實現登入功能（上）

注：classpath 指的為target資料夾，classpath*為有多個classpath時使用。 1.在idea中建立maven 工程。 具體過程：File -》new project -》選擇maven  勾選create from archetype，選中以w

spring整合shiro實現登入認證自定義驗證功能（認證採用國密SM4演算法）

        公司在建專案採用的開發框架為spring+springMvc+hibernate，安全框架採用的是shiro，安全認證沿用了shiro自帶的HashedCredentialsMatcher，現客戶（國企）要求使用者密碼必須採用國密SM4演算法進行加密，因此需

Spring cloud security 實現登入最簡化板(一)

oauth2其實就是在security上在加一層 一。系統頁登入 匯入security包 <dependency> <groupId>org.springframework.cloud</groupId>

Spring security實現程式碼登入

首先，現階段網上的spring security配置資料中都涉及登入頁面的的登入。幾乎找不到根據使用者名稱密碼直接登入的方式。現將該方式記錄下來。 我碰到的問題：這是一個很常見的業務需求，使用者訪問系統傳送請求時帶了使用者資訊引數，不需要將頁面跳轉到登入頁面進行登入，直接通

vue+vuex+vue-router 實現登入認證功能

實現的功能：開啟網頁判斷是否登入->token認證失敗跳轉登入 ->登入認證->儲存token->返回原網頁。 1.建立store，我這裡是放在src/store/store.js檔案裡面，程式碼如下。 Vue.use(Vuex) let stor

spring boot中spring security實現單點登入，傳統模式(一)

單點登入是什麼？ 一個系統中可能會引用別的很多系統。單點登入就是解決，一次登入，就可以訪問所有的系統。 每次瀏覽器向一個域名傳送http請求，會去查詢域名的cookie資訊拼接到http的header中傳送到伺服器。 cookie不能跨域。這個域是瀏覽器請求的域名，哪怕他們都是訪問一

spring-security 個性化使用者認證流程——自定義登入頁面（可配置）

1.定義自己的登入頁面我們需要根據自己的業務系統構建自己的登入頁面以及登入成功、失敗處理在spring security提供給我的登入頁面中，只有使用者名稱、密碼框，而自帶的登入成功頁面是空白頁面（可以重定向之前請求的路徑中），而登入失敗時也只是提示使用者被鎖定、過期等資訊。 在實際的開發中，則需要更

Spring Security實現使用者名稱或者手機號登入

使用Spring Security來管理web專案的使用者許可權，是很多Java管理系統經常使用的方法。 然而，當前很多網站都支援使用手機號+密碼登入網站。畢竟，使用者名稱這個東西肯定沒有自己的手機號好記。 Spring Security許可權管理 Spr

Spring Security實現後臺管理員登入（一）

一、實現功能 二、資料表設計 為了測試方便，這裡建立一個簡單的資料表，只含有name和password兩個欄位。至於角色，許可權等，這裡都先不考慮。 插入一條資料，name為admin，password為e10adc3949ba59abbe56e057f20f883e（

spring boot結合spring security實現註冊後自動登入

spring boot結合spring security實現使用者註冊後自動登入 在開發過程中，有些頁面只有使用者登入之後才能訪問，比如使用者的個人中心，但是按道理使用者註冊之後也應該有許可權進入了個

Spring Security實現圖形驗證碼的功能

res 成了 urn 圖形驗證碼 buffere 實現 static 寫到 驗證 一、生成圖片驗證碼的步驟1.根據隨機數生成數字2.將隨機數存到Session中3.將生成的圖片寫到接口的響應中 public class ImageCode { private Bu