spring security需求分析与基础环境准备教程

spring security需求分析与基础环境准备教程

目录前言一、需求分析二、环境准备

前言

Spring Security企业安全认证系列文章，本专栏内容目前已经比较系统了，核心内容也相对完整，本系列文章会根据Spring Security社区的发展逐步的更新内容。请大家多多关注我们~

前文传送门：

SpringSecurity框架简介及与shiro特点对比

一、需求分析

login.html登录页面，登录页面访问不受限制在登录页面登录之后，进入index.html首页（登录验证Authentication）首页可以看到syslog、sysuer、biz1、biz2四个页面选项我们希望syslog（日志管理）和sysuser(用户管理)只有admin管理员可以访问（权限管理Authorization）biz1、biz2普通的操作普通用户登录即可访问（权限管理Authorization）

其中 login.html是html文件，其他文件是以.html为后缀的freemarker模板文件

我们先将以上页面准备好，先不做任何访问权限上的限制！以上需求我们将在后面章节实现

二、环境准备

起一个新的spring boot2.x 版本的web应用集成lombok、mybatis、log4j等集成一个前端模板，我这里使用的是freemarker。你可以根据自己需要整合jsp、thymeleaf等都可以。

为了让课程尽量的干一点，因为这套课程主要是讲security及web应用安全，所以不会花时间在spring boot整合开源软件，及增删改查怎么写！如果不知道怎么做。可以参考：https://jb51.net/article/219845.htm 网上也有很多的资料。

如果你实在不愿意自己集成，下面的是我整合之后的结果，可以直接使用。该项目只用于项目初始化，不包含后面课程的源代码。https://gitee.com/hanxt/boot-security-starter

注意login.html页面的存放位置和其他文件的存放位置不一样。public文件夹里面的html文件可以对外公开访问

login.html

用户名称

用户密码&lpUXjzQYt;/span>

http://

index.html

日志管理

用户管理

具体业务一

具体业务二

BizpageController .java

@Controller

public class BizpageController {

// 登录

@PostMapping("/login")

public String index(String username,String password) {

return "index"; //index.html

}

// 日志管理

@GetMapping("/syslog")

public String showOrder() {

return "syslog"; //syslog.html

}

// 用户管理

@GetMapping("/sysuser")

public String addOrder() {

return "sysuser"; //sysuser.html

}

// 具体业务一

@GetMapping("/biz1")

public String updateOrder() {

return "biz1"; //biz1.html

}

// 具体业务二

@GetMapping("/biz2")

public String deleteOrder() {

return "biz2"; //biz2.html

}

}

syslog.html、sysuser.html、biz1.html、biz2.html内容随便写点，能够方便做内容上的彼此区分即可。

以上就是spring security需求分析与基础环境准备教程的详细内容，更多关于spring security需求分析环境准备的资料请关注我们其它相关文章！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。