快速搭建基于易水公共组件的权限管理系统

通过使用易水公共组件,实现快速导入管理系统的资源,提高系统安全性,并可以进行高度定制化

Posted by yishuifengxiao on 2019-10-31

快速启动

在使用 spring security 时,可以参考以下步骤

  1. 在项目中加入 spring security 依赖
1
2
3
4
5
6
7
8
9
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>com.yishuifengxiao.common</groupId>
<artifactId>common-spring-boot-starter</artifactId>
<version>4.1.2</version>
</dependency>

2 在项目中加入以下代码

下面的代码用户应该保证能被 @ComponentScan扫描到。

1
2
3
4
5
6
7
8
9
10
11
@Configuration
@EnableWebSecurity
public class SecurityConfig extends AbstractSecurityConfig {

@Override
protected void configure(HttpSecurity http) throws Exception {
// 调用父类中的默认配置
applyAuthenticationConfig(http);
}

}

该代码的示例代码可参见 com.yishuifengxiao.common.security.SecurityConfig

  1. 实现 UserDetailsService 接口,完成自己的授权逻辑,并将其注入到 spring 之中。

【特别注意】在用户未按照本步骤配置自己的授权逻辑时,组件会默认进行一个缺省实现。在缺省实现的情况下,用户能使用任意用户名配合密码(12345678)进行登录。

4 管理配置资源

具体的资源权限管理参见 资源管理

加入上述配置之后,只有组件中内置的默认路径能通过授权,访问其他的 url 都被重定向到 /index这个地址,具体的配置及原因请参照官方文档。

资源链接

易水公共组件官方文档地址http://doc.yishuifengxiao.com

易水公共组件源码地址https://gitee.com/zhiyubujian/common-starter

易水风萧个人博客 http://www.yishuifengxiao.com

相关博客

  1. springboot 整合单点登录 sso

  2. 搭建基于易水公共组件的资源服务器

  3. spring security 之获取当前用户信息

  4. 基于易水公共组件的权限管理系统

  5. 基于易水公共组件的验证码快速入门教程