Spring Security使用

/**
  * <p>该类下有重载了三个configure()的方法</p>
  * <p>我们使用其中任意一个就可以完成所有功能的配置</p>
  * <p>但是在有些时候我们为了方便管理可以分别重写这三个方法</p>
  */
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {




    @Qualifier("userService")
    @Autowired
    private UserDetailsService userDetailsService;
    //我们可以通过向我们的http.authorizeRequests()方法添加多个子节点来指定我们的URL的自定义要求
    //这个方法是我们比较常用的，方法比较易懂且可方便的书写
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/setcolor").permitAll()// 指定所有用户进行访问指定的url
                .anyRequest().authenticated()//方法中的自定义匹配
                .and() //login设置  自定义登录页面且允许所有用户登录
                .formLogin()
                .permitAll()// 允许所有用户访问登录页面
                .and()  //and()方法就是跳出其他级的配置回到http这里
                .logout() //logouts 设置
                .invalidateHttpSession(true)// httpSession是否有效时间，如果使用了 SecurityContextLogoutHandler，其将被覆盖
                .deleteCookies();//指定注销成功后remove cookies
    }




    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().mvcMatchers("/static/**");
    }
    //为多个用户配置内存身份验证
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().passwordEncoder(NoOpPasswordEncoder.getInstance()).withUser("admin").password("123").roles("ADMIN");
        auth.inMemoryAuthentication().passwordEncoder(NoOpPasswordEncoder.getInstance()).withUser("user").password("123").roles("USER");
        auth.inMemoryAuthentication().passwordEncoder(NoOpPasswordEncoder.getInstance()).withUser("player").password("123").roles("PLAYER");




    }
    }
}

import org.springframework.security.web.context.AbstractSecurityWebApplicationInitializer;
public class WebSecurityIntializer extends AbstractSecurityWebApplicationInitializer {
}

public class MvcWebApplicationInitializer extends AbstractAnnotationConfigDispatcherServletInitializer {




    @Override
    protected Class<?>[] getRootConfigClasses() {
        return new Class[] { WebSecurityConfig.class};




    }
    // ... other overrides ...
}

@Service
public class UserService implements UserDetailsService {
    @Override
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        //在正常项目中，我们这里是要从数据库获得这个User
        User user = new User();
        //通过这个build()我们还可以很多属性赋值，以适应项目中需求
        //我下面的是三个必须要给出的
        return org.springframework.security.core.userdetails.User.builder()
                .username(user.getName())
                .password(user.getPassword())
                .roles("USER")
                .build();
    }
}

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    //这里也就是把那个Service交给Security了，后面的权限判断也就不需要我们管很多了
    auth.userDetailsService(userDetailsService);
}