本文主要是介绍Spring Security使用总结四,此篇没有任何营养,就是将注册服务补全,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
这可以说是准备工作的最后一道程序,就是将用户注册到系统中去,这一章内容很简单,就是使用springboot的jpa将前台传到后台的用户注册到数据库中,所以这一章的代码多,但是都是套路,前面的也是套路,但是没有这次的套路深。
首先创建一个类,用来接收前台传进来的信息
import lombok.Data;
@Data
public class RegisterDTO {private String name;private String password;private String confirmPassword;
}
然后需要依赖fastjson作为服务的返回值
<!--fastjson依赖-->
<dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version> 2.0.32</version>
</dependency>
再创建存入数据库的表
import lombok.Data;
import lombok.experimental.Accessors;
import javax.persistence.*;
import java.io.Serializable;
@Entity
@Table(name="user_info")
@Accessors(chain = true)
@Data
public class User implements Serializable {private static final long serialVersionUID = 1L;/*** 用户Id*/@Id@GeneratedValue(strategy = GenerationType.IDENTITY)private Long id;/*** 用户名*/@Column(nullable = false,unique = true)private String name;/*** 密码*/@Column(nullable = false,unique = true)private String password;
}
添加仓储类和服务类以及对外的接口
import org.springframework.data.jpa.repository.JpaRepository;
import org.springframework.stereotype.Repository;
import org.zcrazy.security.entity.User;@Repository
public interface UserRepository extends JpaRepository<User,Long> {}
import com.alibaba.fastjson.JSONObject;
import javax.annotation.Resource;
import org.springframework.stereotype.Service;
import org.zcrazy.security.entity.User;
import org.zcrazy.security.repository.UserRepository;
@Service
public class RegisterService {@ResourceUserRepository userRepository;public JSONObject register(String name, String password){User user = new User();user.setName(name).setPassword(password);userRepository.save(user);return JSONObject.parseObject("{'userId':"+ userRepository.save(user).getId() +"}");}
}
import com.alibaba.fastjson.JSONObject;
import javax.annotation.Resource;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;
import org.zcrazy.security.dto.RegisterDTO;
import org.zcrazy.security.service.RegisterService;
@Controller
public class RegisterController {@ResourceRegisterService registerService;@RequestMapping("/register")public String register(){return "register";}@ResponseBody@PostMapping("/registration")public JSONObject registration(@RequestBody RegisterDTO register){if(!register.getPassword().equals(register.getConfirmPassword())){return JSONObject.parseObject("两次密码不一致");}return registerService.register(register.getName(),register.getPassword());}
}
前台也必须要有向后台传数据的代码,修改前台如下所示:
在注册按钮上加入点击事件
<button id="register" type="submit" onclick="click()" class="btn btn-success">注册</button>
添加如下的js片段
<script type="text/javascript">$(function() {$("#register").click(function(){$.ajax({type: "POST",dataType: "json",url: 'http://localhost:8080/registration',contentType: "application/json",data:JSON.stringify({"name": $("#name").val(),"password": $("#password").val(),"confirmPassword":$("#confirmPassword").val()}),success: function (result) {console.log("data is :" + result)}});})});
</script>
这个时候启动项目,访问http://localhost:8080/register ,填入信息,我填的是用户名:test11,密码:123456,然后点击注册,页面来说什么反应都没有,访问http://localhost:8080/h2-console,查看数据库发现也没有数据,什么情况呢?原来security的配置里面没有将/registration服务设为所有人都可以访问的服务,于是就需要在配置类里面修改代码为如下所示:
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {//...省略的代码@Overrideprotected void configure(HttpSecurity http) throws Exception {http//关闭csrf.csrf().disable().authorizeRequests().antMatchers(new String[]{"/register", "/registration"}).permitAll().antMatchers(matchers).anonymous()// 除上面外的所有请求全部需要鉴权认证.anyRequest().authenticated().and()//允许加载静态资源.headers().frameOptions().sameOrigin();}//...省略的代码
}
重启项目,访问http://localhost:8080/register ,填入信息,点击注册,访问http://localhost:8080/h2-console,进入数据库,输入查询语句,可以看到已经注册成功了。
此时项目的文件结构如下所示
和上一章对比来看,多了很多的内容,但说白了就是多了保存数据的内容,一个service,一个Repository,一个entity,一个DTO
这篇关于Spring Security使用总结四,此篇没有任何营养,就是将注册服务补全的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!