SpringSecurity WebSecurityConfigurerAdapter类使用

本文主要是介绍SpringSecurity WebSecurityConfigurerAdapter类使用，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

目录

WebSecurityConfigurerAdapter 类是个适配器, 在配置SecurityConfig时需要我们自己写个配置类去继承这个适配器,根据需求重写适配器的方法.

@Configuration
@EnableWebSecurity
public class WebSecurityConfigextends WebSecurityConfigurerAdapter {@Overrideprotected void configure(HttpSecurity http) throws Exception {http.authorizeRequests().antMatchers("/resources/**", "/signup", "/about").permitAll().antMatchers("/admin/**").hasRole("ADMIN").antMatchers("/db/**").access("hasRole('ADMIN') and hasRole('DBA')").anyRequest().authenticated().and().formLogin().usernameParameter("username").passwordParameter("password").failureForwardUrl("/login?error").loginPage("/login").permitAll().and().logout().logoutUrl("/logout").logoutSuccessUrl("/index").permitAll().and().httpBasic().disable();}
}

程序说明一

Security的认证策略, 每个模块配置使用and结尾。

1. authorizeRequests()配置路径拦截，表明路径访问所对应的权限，角色，认证信息。
2. formLogin()对应表单认证相关的配置
3. logout()对应了注销相关的配置
4. httpBasic()可以配置basic登录

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.inMemoryAuthentication().withUser("admin").password("admin").roles("USER");} 

程序说明二

这段 配置是认证信息,
AuthenticationManagerBuilder 类是AuthenticationManager的建造者, 我们只需要向这个类中, 配置用户信息, 就能生成对应的AuthenticationManager, 这个类也提过,是用户身份的管理者, 是认证的入口, 因此,我们需要通过这个配置,想security提供真实的用户身份。 如果我们是使用UserDetailsService来配置用户身份的话, 这段配置改为如下:

    @Overrideprotected void configure(AuthenticationManagerBuilder builder) throws Exception{builder.userDetailsService(dbUserDetailsService);}

dbUserDetailsService就是你自己写的类, 这个类的作用就是去获取用户信息,比如从数据库中获取。 这样的话,AuthenticationManager在认证用户身份信息的时候，就回从中获取用户身份,和从http中拿的用户身份做对比。

这篇关于SpringSecurity WebSecurityConfigurerAdapter类使用的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---