首页 > 代码库 > 跟我学习Spring Security--在线宠物商店开发（三）

跟我学习Spring Security--在线宠物商店开发（三）

2024-08-22 14:34:18   219人阅读

   前面我们用了简单的三步就完成了一个Spring- Secutiry的搭建，主要是通过添加auto-config属性和http元素实现的，但是在实际工作中要比这个复杂的太多，现在我们按部就班的来完善我们的权限管理，遇到理论问题，可以去查看专家博客：http://lengyun3566.iteye.com/blog关于Spring Secutiry3翻译。

       现在我们为我们JBCP Pets在线商店完善一下，我们先配置自己默认的登录界面，有兴趣的可以从网上找一个，这里我不用书上的登录界面，我从网上找的模板。

  在WebContent下创建views文件夹，下面创建 login.jsp（样式见附件），关于登录页注意一下两点:

  • Form action必须与UsernamePasswordAuthenticationFilter过滤器的action的配置相一致。默认的form action是j_spring_security_check；

  • 用户名和密码的表单域要与servlet的标准相一致。默认j_username和j_password是文本域的名字。

 需要注意的是，必须使用post方式的form提交，否则UsernamePasswordAuthenticationFilter会拒绝登录请求。

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@include file="/base/taglibs.jsp"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
  <meta charset="utf-8">
  <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
  <title>Login Form</title>
  <link rel="stylesheet" href="http://www.mamicode.com/${cms}/css/style.css">
</head>
<body>
  <section class="container">
    <div class="login">
      <h1>Login to Web App</h1>
      <form method="post" action="/j_spring_security_check">
        <p><input type="text" name="j_username" value="" placeholder="用户名"></p>
        <p><input type="password" name="j_password" value="" placeholder="密码"></p>
        <p class="remember_me">
          <label>
            <input type="checkbox" name="remember_me" id="remember_me">
            Remember me on this computer
          </label>
        </p>
        <p class="submit"><input type="submit" name="commit" value="http://www.mamicode.com/Login"></p>
      </form>
    </div>

    <div class="login-help">
      <p>Forgot your password? <a href="http://www.mamicode.com/index.html">Click here to reset it</a>.</p>
    </div>
  </section>
</body>
</html>

创建SpringMVC的控制器类BaseController和LoginController

package com.pet.Controller;

import org.springframework.stereotype.Controller;

/**
 * 
  * @author zangyn
  * @date 2016-11-22 下午2:34:28
  * @Description: 用来提供公共功能
  * @throws
 */
@Controller
public class BaseController {

}
package com.pet.Controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

/**
 * 
  * @author zangyn
  * @date 2016-11-22 下午2:34:48
  * @Description: 登录功能控制器
  * @throws
 */
@Controller
public class LoginController extends BaseController{
	
	 @RequestMapping(method=RequestMethod.GET,value="http://www.mamicode.com/login.do")
	  public void home() {
	  }
}

这里我们写代码要考虑到控制器类可能存在需要公用的功能，所以构造BaseController这个类来放置重复使用的方法。现在就要将控制器加入SpringMVC容器中，所以需要修改SpringMVC的配置文件，通过扫描加入注解后的类和方法。

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:context="http://www.springframework.org/schema/context"
	xmlns:jdbc="http://www.springframework.org/schema/jdbc"
	xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
		http://www.springframework.org/schema/jdbc  http://www.springframework.org/schema/jdbc/spring-jdbc-3.0.xsd
		http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd
	">	
	<bean id="viewResolver" class="org.springframework.web.servlet.view.UrlBasedViewResolver">
	    <property name="viewClass" value="http://www.mamicode.com/org.springframework.web.servlet.view.JstlView"/>
	   <property name="prefix" value="http://www.mamicode.com/views/"/>
	   <property name="suffix" value="http://www.mamicode.com/.jsp"/>
	</bean>
	 <!-- 自动扫描注解标注的类或方法 -->
	<context:component-scan base-package="com.pet"/>
</beans>

@RequestMapping标注的方法如果返回空值，则返回的逻辑视图名为value的值，因此上面

 @RequestMapping(method=RequestMethod.GET,value="http://www.mamicode.com/login.do")
	  public void home() {
	  }

实际返回的是URL= prefix前缀+视图名称 +suffix后缀组成，这样就会返回我们在views下的login.jsp.

现在我们配置web.xml下的<welcome-file-list>值为login.do,这样就能调用SpringMVC

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="DogStoreApp" version="2.5">
  <display-name>Dog Store</display-name>
   <!-- 集成spring的通用配置 -->
   <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
     /WEB-INF/dogstore-security.xml  
    /WEB-INF/dogstore-base.xml 
	</param-value>
   </context-param>
  <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  <!-- SpringMVC前端控制器 -->
 <servlet>
 <servlet-name>dogstore</servlet-name>
 <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>1</load-on-startup>  
 </servlet>
 <servlet-mapping>
    <servlet-name>dogstore</servlet-name>
    <url-pattern>*.do</url-pattern>
    <url-pattern>/login.do</url-pattern>
  </servlet-mapping>
  <!-- springSecurity核心过滤器配置 -->
  <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
  
  <welcome-file-list>
  <welcome-file>login.do</welcome-file>
  </welcome-file-list>
</web-app>

最后，我们还需要Spring Security的自动配置来引用我们新的登录页面。如果你在此时迫不及待想看一下效果的话，我们实际上只是为应用增加了一个新的工作页面。按照上面的流程并输入以下的地址http://localhost:8080/pet/login.do，看看发生了什么。

什么？你是否发现你的请求首先被Spring Security拦截了（被重定向到spring_security_login）并且能够看见那个登录的form？这是因为Spring Security依旧指向了DefaultLoginPageGeneratingFilter生成的默认登录页。一旦你通过了这个过滤器生成的默认登录页，你才能够看到新的自定义登录页。最后一步就是要移除默认页并使用我们的登录form作为登录页。

因此我们要修改dogstore-security.xml文件让login.do能被任何人访问

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:beans="http://www.springframework.org/schema/beans"
	xsi:schemaLocation="
		http://www.springframework.org/schema/beans 
		http://www.springframework.org/schema/beans/spring-beans.xsd
		http://www.springframework.org/schema/security 
		http://www.springframework.org/schema/security/spring-security-3.1.xsd">
	<http auto-config="true" use-expressions="true">
         <intercept-url pattern="/login.do" access="permitAll"/>
		<intercept-url pattern="/*" access="hasRole(‘ROLE_USER‘)"/>
	</http>
	<authentication-manager alias="authenticationManager">
		<authentication-provider>
			<user-service>
				<user authorities="ROLE_USER" name="guest" password="guest"/>
			</user-service>
		</authentication-provider>
	</authentication-manager>	
</beans:beans>

注意这个use-expressions="true"这个用法，SpEL使用Spring 表达式语言，可用来定义语法复杂的投票规则

现在我们来登录http://localhost:8080/pet/，返回首页登录界面：

技术分享

本文出自 “进击的程序猿” 博客，请务必保留此出处http://zangyanan.blog.51cto.com/11610700/1875488

跟我学习Spring Security--在线宠物商店开发（三）


联系
我们