2. 程式人生 > >Spring Security技術棧開發企業級認證與授權（一）環境搭建

Spring Security技術棧開發企業級認證與授權（一）環境搭建

阿新 • • 發佈：2019-02-06

Spring Security是一個能夠為基於Spring的企業應用系統提供宣告式的安全訪問控制解決方案的安全框架。它提供了一組可以在Spring應用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反轉Inversion of Control ,DI:Dependency Injection 依賴注入）和AOP（面向切面程式設計）功能，為應用系統提供宣告式的安全訪問控制功能，減少了為企業系統安全控制編寫大量重複程式碼的工作。

本篇部落格主要記錄的是學習利用Spring Security技術棧開發企業級認證與授權。這篇部落格的主要內容是搭建環境。

一、專案組織結構

下圖展示了專案的組織結構，其中lemon-security為聚合專案，打包方式為pom，其他四個專案為子模組，都是lemon-security的子模組，打包方式均為jar。
專案結構
下面簡要說明各個專案的基本作用：

專案 作用
lemon-security 聚合專案，主要控制整個專案所需依賴的版本
lemon-security-core 認證與授權的核心模組
lemon-security-browser 瀏覽器作為客戶端的認證與授權模組，依賴lemon-security-core模組
lemon-security-app 移動端作為客戶端的認證與授權模組，依賴lemon-security-core
模組
lemon-security-demo 案例模組，依賴lemon-security-browser和lemon-security-app模組

二、依賴

  • lemon-security的pom依賴
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"
 
>
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.lemon.security</groupId>
    <artifactId>lemon-security</artifactId>
    <version>1.0.0-SNAPSHOT</version>
    <modules>
        <module>../lemon-security-core</module>
        <module>../lemon-security-browser</module>
        <module>../lemon-security-app</module>
        <module>../lemon-security-demo</module>
    </modules>
    <packaging>pom</packaging>
    <description>Spring Security技術棧開發企業級認證與授權POM專案</description>

    <properties>
        <lemon.security.version>1.0.0-SNAPSHOT</lemon.security.version>
    </properties>

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>io.spring.platform</groupId>
                <artifactId>platform-bom</artifactId>
                <version>Brussels-SR7</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-dependencies</artifactId>
                <version>Edgware.SR2</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencyManagement>

    <build>
        <plugins>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <version>3.7.0</version>
                <configuration>
                    <source>1.8</source>
                    <target>1.8</target>
                    <encoding>UTF-8</encoding>
                </configuration>
            </plugin>
        </plugins>
    </build>

</project>

這個pom檔案中主要涉及到的就是版本控制，這裡引進了Spring平臺的版本控制，和Spring Cloud版本控制，整個專案是基於Spring Boot進行開發的。

  • lemon-security-core的pom依賴
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <parent>
        <groupId>com.lemon.security</groupId>
        <artifactId>lemon-security</artifactId>
        <version>1.0.0-SNAPSHOT</version>
        <relativePath>../lemon-security</relativePath>
    </parent>

    <artifactId>lemon-security-core</artifactId>
    <version>1.0.0-SNAPSHOT</version>
    <packaging>jar</packaging>
    <description>Spring Security技術棧開發企業級認證與授權CORE專案</description>

    <dependencies>
        <!-- APP安全認證的重要依賴 -->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-oauth2</artifactId>
        </dependency>

        <!-- session儲存依賴,暫時用不到，先註釋掉 -->
        <!--<dependency>-->
            <!--<groupId>org.springframework.boot</groupId>-->
            <!--<artifactId>spring-boot-starter-data-redis</artifactId>-->
        <!--</dependency>-->

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-jdbc</artifactId>
        </dependency>

        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
        </dependency>

        <!-- 第三方登入用到的重要依賴 -->
        <dependency>
            <groupId>org.springframework.social</groupId>
            <artifactId>spring-social-config</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.social</groupId>
            <artifactId>spring-social-core</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.social</groupId>
            <artifactId>spring-social-security</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.social</groupId>
            <artifactId>spring-social-web</artifactId>
        </dependency>

        <!-- 工具依賴 -->
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-lang3</artifactId>
        </dependency>

        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-collections4</artifactId>
            <version>4.1</version>
        </dependency>

        <dependency>
            <groupId>commons-beanutils</groupId>
            <artifactId>commons-beanutils</artifactId>
        </dependency>

    </dependencies>
</project>
  • lemon-security-browser的pom依賴
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <parent>
        <groupId>com.lemon.security</groupId>
        <artifactId>lemon-security</artifactId>
        <version>1.0.0-SNAPSHOT</version>
        <relativePath>../lemon-security</relativePath>
    </parent>

    <artifactId>lemon-security-browser</artifactId>
    <version>1.0.0-SNAPSHOT</version>
    <packaging>jar</packaging>
    <description>Spring Security技術棧開發企業級認證與授權瀏覽器專案</description>

    <dependencies>
        <dependency>
            <groupId>com.lemon.security</groupId>
            <artifactId>lemon-security-core</artifactId>
            <version>${lemon.security.version}</version>
        </dependency>

        <!-- 瀏覽器端Session管理的重要依賴 -->
        <dependency>
            <groupId>org.springframework.session</groupId>
            <artifactId>spring-session</artifactId>
        </dependency>

    </dependencies>

</project>
  • lemon-security-app的pom依賴
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <parent>
        <groupId>com.lemon.security</groupId>
        <artifactId>lemon-security</artifactId>
        <version>1.0.0-SNAPSHOT</version>
        <relativePath>../lemon-security</relativePath>
    </parent>

    <artifactId>lemon-security-app</artifactId>
    <version>1.0.0-SNAPSHOT</version>
    <packaging>jar</packaging>
    <description>Spring Security技術棧開發企業級認證與授權移動端專案</description>

    <dependencies>
        <dependency>
            <groupId>com.lemon.security</groupId>
            <artifactId>lemon-security-core</artifactId>
            <version>${lemon.security.version}</version>
        </dependency>
    </dependencies>

</project>
  • lemon-security-demo的pom依賴
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <parent>
        <groupId>com.lemon.security</groupId>
        <artifactId>lemon-security</artifactId>
        <version>1.0.0-SNAPSHOT</version>
        <relativePath>../lemon-security</relativePath>
    </parent>

    <artifactId>lemon-security-demo</artifactId>
    <version>${lemon.security.version}</version>
    <packaging>jar</packaging>
    <description>Spring Security技術棧開發企業級認證與授權案例專案</description>

    <dependencies>
        <!-- 首先學習的是瀏覽器端的安全開發 -->
        <dependency>
            <groupId>com.lemon.security</groupId>
            <artifactId>lemon-security-browser</artifactId>
            <version>${lemon.security.version}</version>
        </dependency>

        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid-spring-boot-starter</artifactId>
            <version>1.1.9</version>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
        </dependency>

    </dependencies>

    <build>
        <plugins>
            <!-- spring boot應用打包外掛 -->
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
                <version>1.5.10.RELEASE</version>
                <executions>
                    <execution>
                        <goals>
                            <goal>repackage</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>

</project>

三、編寫Spring Boot應用入口

在包com.lemon.security.web.application下編寫MainApplication.java如下：

package com.lemon.security.web.application;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.ComponentScan;

/**
 * @author lemon
 * @date 2018/3/18 下午5:44
 */
@SpringBootApplication
@ComponentScan(basePackages = {"com.lemon.security"})
public class MainApplication {

    public static void main(String[] args) {
        SpringApplication.run(MainApplication.class, args);
    }
}

再在包com.lemon.security.web.controller下編寫一個DemoController.java如下：

package com.lemon.security.web.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.ResponseBody;

/**
 * @author lemon
 * @date 2018/3/18 下午5:46
 */
@Controller
public class DemoController {

    @GetMapping("/hello")
    @ResponseBody
    public String hello() {
        return "Hello Spring Security";
    }
}

當然，還要寫一個Spring Boot的配置檔案，內容如下：

spring:
  profiles:
    active: dev

---
spring:
  profiles: dev
  # 資料庫配置
  datasource:
    driverClassName: com.mysql.jdbc.Driver
    url: jdbc:mysql://localhost:3306/spring-security?characterEncoding=utf-8&useSSL=false
    username: root
    password: 123456
    # 配置Druid連線池
    type: com.alibaba.druid.pool.DruidDataSource
server:
  port: 8080

需要將上面的資料庫連線設定修改為自己的即可。
這時候執行Spring Boot的Main方法，會發現報瞭如下的錯誤：

Caused by: java.lang.IllegalArgumentException: No Spring Session store is configured: set the 'spring.session.store-type' property

這是由於lemon-security-core中加入了Spring Session的依賴，而沒有配置Session的儲存方式導致出錯，我們在Spring Boot的配置檔案加入下面的內容即可，內容如下：

spring: 
    session:
        store-type: none

完整的配置檔案為：

spring:
  profiles:
    active: dev

---
spring:
  profiles: dev
  # 資料庫配置
  datasource:
    driverClassName: com.mysql.jdbc.Driver
    url: jdbc:mysql://192.168.25.133:3306/spring-security?characterEncoding=utf-8&useSSL=false
    username: root
    password: caifutong122819
    # 配置Druid連線池
    type: com.alibaba.druid.pool.DruidDataSource
  # 配置session儲存方式，暫時關掉該功能
  session:
    store-type: none
server:
  port: 8080

這時候重新啟動應用就可以正常啟動了，到瀏覽器執行http://localhost:8080/hello發現需要輸入使用者名稱和密碼才可以訪問DemoController的hello方法，這是由於在Spring Boot環境下Spring Security的預設配置，也就是需要經過驗證在可以訪問方法。如圖所示：
許可權驗證
由於是前期環境，暫時可以關閉許可權驗證功能，這需要在配置檔案中設定一下即可：

# 首先將許可權驗證關閉
security:
  basic:
    enabled: false

這時候重新啟動應用就可以正常啟動了，到瀏覽器執行http://localhost:8080/hello發現瀏覽器上顯示了Hello Spring Security。

Spring Security技術棧開發企業級認證與授權系列文章列表：

示例程式碼下載地址：

專案已經上傳到碼雲，歡迎下載，內容所在資料夾為chapter001。

相關推薦

Spring Security技術棧開發企業級認證與授權（一）環境搭建

Spring Security是一個能夠為基於Spring的企業應用系統提供宣告式的安全訪問控制解決方案的安全框架。它提供了一組可以在Spring應用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反轉Inversion of Contr

Spring Security技術棧開發企業級認證與授權（五）使用Filter、Interceptor和AOP攔截REST服務

一般情況，在訪問RESTful風格的API之前，可以對訪問行為進行攔截，並做一些邏輯處理，本文主要介紹三種攔截方式，分別是：過濾器Filter、攔截器Interceptor以及面向切面的攔截方式AOP。 一、使用過濾器Filter進行攔截 使用過

Spring Security技術棧開發企業級認證與授權（九）開發圖形驗證碼介面

在設計登入模組的時候，圖形驗證碼基本上都是標配，本篇部落格重點介紹開發可重用的圖形驗證碼介面，該介面支援使用者自定義配置，比如驗證碼的長度、驗證碼圖形的寬度和高度等資訊。 本文的目標是開發一個圖形驗證碼介面，該驗證碼支援使用者自定義長度，以及生成圖片後

Spring Security技術棧開發企業級認證與授權（八）Spring Security的基本執行原理與個性化登入實現

正如你可能知道的兩個應用程式的兩個主要區域是“認證”和“授權”（或者訪問控制）。這兩個主要區域是Spring Security的兩個目標。“認證”，是建立一個他宣告的主題的過程（一個“主體”一般是指使用者，裝置或一些可以在你的應用程式中執行動作的其他系統）

Spring Security技術棧開發企業級認證與授權（七）使用Swagger自動生成API文件

由於Spring Boot能夠快速開發、便捷部署等特性，相信有很大一部分Spring Boot的使用者會用來構建RESTful API。而我們構建RESTful API的目的通常都是由於多終端的原因，這些終端會共用很多底層業務邏輯，因此我們會抽象出這樣一層

Spring Security技術棧開發企業級認證與授權（十一）開發簡訊驗證碼登入

簡訊登入也是一種常見的登入方式，但是簡訊登入的方式並沒有整合到Spring Security中，所以往往還需要我們自己開發簡訊登入邏輯，將其整合到Spring Security中，使用Spring Security來進行校驗。本文將介紹開發簡訊登入的方法，

Spring Security技術棧開發企業級認證與授權

iyu 復雜 sha 日誌 開發app 一個 核心概念 並發 自動 Spring Security技術棧開發企業級認證與授權網盤地址：https://pan.baidu.com/s/1mj8u6JQ 密碼: 92rp備用地址（騰訊微雲）：https://share.weiy

Spring Security技術棧開發企業級認證與授權 Spring Security開發安全的REST服務

第1章 課程導學 介紹課程內容、課程特點，使用的主要技術棧，以及學習課程所需的前置知識 1-1 導學 第2章 開始開發 安裝開發工具，介紹專案程式碼結構並搭建，基本的依賴和引數設定，開發hello world 2-1 開發環境安裝 2-2 程式碼結構介紹 2-3

.net core 認證與授權（一）

前言 .net core web並不是一個非常新的架構，很多文章提及到認證與授權這個過程，但是一般都會提及到裡面的方法怎麼用的，而不是模擬一個怎樣的過程，所以我打算記錄自己的理解。 什麼是認證？我們大學畢業有學士證書和畢業證書，來證明你是一個學士。 什麼是授權，比如說你被認證是我的朋友後，你可以拿著這個身份，

全棧開發之HTML快速入門（一）

ack enter 提示 其他 red tle 顯示圖片 val password 一、HTML 是什麽？ HTML 指的是超文本標記語言 (Hyper Text Markup Language) HTML 不是一種編程語言，而是一種標記語言 (markup lan

使用JAVA開發微信公眾平臺（一）——環境搭建與開發接入

iges 微信平臺 校驗 後臺服務 結果 png 交互 package app 一、 初始微信公眾平臺 微信公眾平臺，即我們平時所說的“公眾號”，曾用名“官方平臺”、“媒體平臺”，但最終命名為&ldq

2016-06-26 發布 支付系統開發的實踐與思考（一）

接口 簡單的 單向 new 成了 異步通知 平臺 應收 技術分享 通常我們在開發手機 app 或網站時都會涉及到支付相關的業務場景，用戶只需要簡單的點擊下按鈕並輸入密碼，就完成了整個支付過程。那麽今天我們就來簡單聊一下一個完整的支

ESP8266與NodeMCU開發（一）環境搭建

這一章將描述ESP8266的效能與指標，以及開發環境的搭建。 ESP8266是2015年推出的一款Wifi模組，準確來說是集成了Wifi功能的MCU，拉低了目前的市場上Wifi模組價格，甚至一度突破

Android開發中佈局與元件（一）—— 螢幕尺寸單位dp，px，sp的探究

在Android開發中，常用的尺寸單位有 dp , px , sp 。當然還有其他的單位如 pt , mm 等，不過這些都是不常用，所以我們重點來探究一下 dp , px , sp 這三個常用的單位。 px 英文 pixel 的縮寫，即畫素。無論螢幕密度為多少，一個畫素單位對應

.net core 認證與授權（二）

前言 這篇緊接著一來寫的，在第一篇中介紹了認證與授權，同時提出了這套機制其實就是模擬現實中的認證與授權。 同樣這篇介紹在這套機制下，使用者資訊管理機制？這裡就會問了，上一篇中認證和授權不是都ok了嗎，怎麼會有一個管理機制呢？當然並不一定要使用下面這套機制，但是給了我們很大的啟發。 在上一結中我們頒發證書是這樣

.net core 認證與授權（三）

前言 在寫三上是在一的基礎上寫的，所以有沒有看過二是沒得關係的，在一中介紹了認證與授權，但是沒有去介紹拿到證書後怎樣去驗證授權。 概念性東西：在這套機制中，把這個許可權認證呢，稱作為policy。這個policy是怎麼樣的過程呢？ 就像我前面說的，證書也認證了，policy做的是檢查你的證書中是否符合我心中的

Angular SPA基於Ocelot API閘道器與IdentityServer4的身份認證與授權（四）

在上一講中，我們已經完成了一個完整的案例，在這個案例中，我們可以通過Angular單頁面應用（SPA）進行登入，然後通過後端的Ocelot API閘道器整合IdentityServer4完成身份認證。在本講中，我們會討論在當前這種架構的應用程式中，如何完成使用者授權。 回顧 《Angular SPA基於Oc

MongoDB（一）環境搭建與初始配置

dba 註意 管理員 開機自啟動 拓展 width 間接 face 環境搭建 前言 　　最近的項目中需要用到MongoDB，所這段時間需要學習知道怎麽去使用這個數據庫。 　　這裏我先簡單的介紹一下什麽是MongoDB，後面還會詳細的介紹： 　　　　MongoDB 是一

Python3與OpenCV3.3 圖像處理（一）--環境搭建與簡單DEMO

http opencv3 opencv col lan pytho href tar .net https://blog.csdn.net/qq_32811489/article/details/78636049 https://blog.csdn.net/gangzhu

micropython開發（一） 環境搭建

跟隨潮流，學習micropython；這篇文章主要寫如何在windows環境下搭建編譯micropython原始碼的環境；需要你有一臺可以上網的windows電腦； 一、下載並安裝虛擬機器 VMware VMware虛擬機器軟體下載 連結：https://pan.baid