Spring security的原理与使用.pptx

Spring security的原理与使用2016-01-08Spring security介绍Spring Security是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。使用配置型权限控制，对业务代码没有侵入性可控制web资源访问与服务访问提供多种认证方式具有非常灵活的扩展性spring-security-samples-tutorial介绍/spring-security/site/tutorial.html/spring-security/site/tutorial.htmlSamples-tutorial是官网提供的例子,演示spring security最基本的功能。包括基本配置基本的用户认证页面的访问控制服务的访问控制samples-tutorial安装下载spring-security-samples-tutorial war包将此war包导入一个maven工程 spring-security-samples-tutorial-3.1.3.zip使用jetty run运行samples-tutorial演示的内容Web.xml配置applicationContext-security.xml查看生成的bean页面访问控制服务访问控制SecurityContextHolder, Authentication Objects取得当前登陆信息与权限信息 SecurityContext context = SecurityContextHolder.getContext();Authentication authentication = context.getAuthentication();Collection? extends GrantedAuthority authorities = authentication.getAuthorities();Object principal = authentication.getPrincipal(); if (principal instanceof UserDetails) { String username = ((UserDetails)principal).getUsername(); } else { String username = principal.toString(); } bigbank.web.eclipse-javadoc:%E2%98%82=spring-security-samples-tutorial-3.1.3/src\/main\/java%3cbigbank.web%7bListAccounts.java%E2%98%83ListAccountsListAccounts.handleRequest用户认证用户认证数据结构与接口authentication-manager authentication-provider password-encoder ref=encoder/ user-service user name=“rod” password=“… authorities=supervisor, user, teller / user name=dianne password=“… authorities=user,teller / user name=scott password=“… authorities=user / user name=peter password=“… authorities=user / /user-service /authentication-provider /authentication-managerpublic interface UserDetailsService { UserDetails loadUserByUsername(String username) ;}访问控制访问控制数据结构 http use-expressions=true intercept-url pattern=/secure/extreme/** access=hasRole(supervisor)/ intercept-url pattern=/secure/** access=isAuthenticated() / intercept-url pattern=/** access=permitAll / ……Spring security 过滤器使用过滤器技术进行web资源访问控制无侵入式设计Spring security 过滤器Filter Chain机制org.springframework.web.filter.DelegatingFilterProx