Spring Security教程之Spring Security实现访问控制

游其是你

浏览: 12754 次
性别:
来自: 北京

最近访客更多访客>>

cbn_1992

xiaohua1001

lovetonight

zgphacker2010

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

2014-01 ( 12)
更多存档...

博客分类：

Spring Security

Spring Security

在Spring Security中，实现访问控制或权限控制是非常容易实现的，请看下面的代码片段：

  <http auto-config="true">

    <intercept-url pattern="/admin*" access="ROLE_ADMIN" />

  </http>

它的意思是，只有“ROLE_ADMIN”权限的用户可以允许访问“ /admin*”路径，如果没有权限的用户访问则会提示“http 403 access denied page”错误。

本次教程中，我们像你展示只有“ROLE_ADMIN”权限的用户可以访问“/admin*”

1.项目依赖

访问控制需要Spring Security的核心包，请参考Spring+Spring Security+Maven 实现的一个Hello World例子列出的jar

2.Spring MVC

Spring MVC做控制器并返回一个“hello”视图，这个你应该可以理解的。

WelcomeController.java

package com.mkyong.common.controller;

import org.springframework.stereotype.Controller;

import org.springframework.ui.ModelMap;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RequestMethod;

@Controller

public class WelcomeController {

    @RequestMapping(value = "/admin", method = RequestMethod.GET)

    public String welcomeAdmin(ModelMap model) {

        model.addAttribute("message", "Spring Security - ROLE_ADMIN");

        return "hello";

    }

}

hello.jsp

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>

<html>

<body>

    <h3>Message : ${message}</h3> 

    <a href="<c:url value="j_spring_security_logout" />" > Logout</a>

</body>

</html>

3.Spring Security

一下是Sprign Security全部的配置文件，只允许“eclipse”用户可以访问“/hello”页面

<beans:beans xmlns="http://www.springframework.org/schema/security"

    xmlns:beans="http://www.springframework.org/schema/beans" 

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="http://www.springframework.org/schema/beans

    http://www.springframework.org/schema/beans/spring-beans-3.0.xsd

    http://www.springframework.org/schema/security

    http://www.springframework.org/schema/security/spring-security-3.0.3.xsd">

    <http auto-config="true">

        <intercept-url pattern="/admin*" access="ROLE_ADMIN" />

        <logout logout-success-url="/admin" />

    </http>

    <authentication-manager>

      <authentication-provider>

       <user-service>

        <user name="it161" password="password" authorities="ROLE_USER" />

        <user name="eclipse" password="password" authorities="ROLE_ADMIN" />

       </user-service>

      </authentication-provider>

    </authentication-manager>

</beans:beans>