「Java开发指南」如何用MyEclipse搭建Spring安全策略?

本教程将引导您向现有的Web应用程序添加Spring安全策略,在本教程中您将学习如何:

  • 搭建Spring安全策略
  • 部署应用程序

注意:搭建Spring需要MyEclipse Spring或Bling授权

MyEclipse v2023.1.2离线版下载(Q技术交流:742336981)

搭建Spring安全策略
  1. 创建一个 scaffolded CustomersApp项目。

  2. 右键单击CustomersApp,然后选择MyEclipse>Scaffold Spring Security。

Scaffolding Spring security

  1. 在引导页面上单击Next。

引导页面

  1. 选择用于引导的In Memory安全类型,然后单击Next。

虽然在构建应用程序高中很少使用内存安全策略,但在开发过程中使用它是一个很好的安全策略,因为它不需要与LDAP系统或数据库系统集成。内存中的安全策略是引入身份验证和授权的最快方式,并且可以在稍后的时间(例如,在测试或构建期间)用更健壮的安全策略替换它。

选择安全类型

  1. 接受所选的Spring服务和DAOs,然后单击Next。

列出了项目中发现的Spring服务(@Service)和DAOs (@Repository),默认情况下,所有发现的Spring服务和DAOs在向导完成后都是安全的,但是您可以选择取消选择不需要保护的项目和/或更改服务的访问属性。

选择安全服务

  1. 接受默认的安全URLs,然后单击Next,您可以根据需要使用Add和Remove来添加和删除URL模式。

指定安全策略URLs

  1. 接受默认的安全性视图,并单击Next。

Configured views

  1. 接受生成文件(源代码、配置文件、JSP等)的默认位置,并单击Next。默认情况下,Spring上下文文件被生成到*/resources* 文件夹,JSP页面被生成到*/webRoot*文件夹。

选择目标文件夹

  1. 在摘要页面上单击Finish。

Summary页面

注意:如果您想要使用Spring DSL,那么需要在搭建之前为项目启用Spring DSL支持。

预览搭建

如果您展开项目,会看到几个JSP页面被生成到WebRoot文件夹中。JSP页面包含可以自定义或重命名的自定义登录和注销实现,applicationContext.xml包含安全服务和URLs的列表。

生成搭建

部署应用程序
  1. 右键单击CustomersApp,并选择Run As>MyEclipse Server Application,选择MyEclipse Tomcat服务器。

部署应用程序

仪表板页面有一个Login按钮,用于主动登录到应用程序。但是应用程序已配置为在用户访问受保护的资源时自动将其引导到登录。

  1. 单击View Customers查看访问受保护资源时发生的情况。

Dashboard

  1. 使用admin作为用户名,admin作为密码登录。

由于View Customers页面使用受保护的Spring服务和DAO,因此将用户定向到Login页面。虽然Spring安全策略有一个默认的登录页面,但应用程序正在使用由搭建向导生成的自定义登录页面来匹配搭建的应用程序外观。

登录页面

因为您正在使用内存中的安全策略,所以用户帐户(包括用户名和密码)是在安全上下文文件(CustomersApp-security-context.xml)中配置的,您可以通过编辑上下文文件来更改帐户及其关联角色。

成功登录后,用户被重定向到他们试图访问的原始页面(受保护的资源)。注意header显示了一条欢迎消息,其中包含用户ID和一个Logout按钮。

Customer app

相关推荐
未定义.2212 分钟前
电子削铅笔刀顺序图详解:从UML设计到PlantUML实现
java·软件工程·uml
雾月5520 分钟前
LeetCode 1292 元素和小于等于阈值的正方形的最大边长
java·数据结构·算法·leetcode·职场和发展
小妖6661 小时前
vscode vue文件单行注释失效解决办法
ide·vscode·编辑器
24k小善1 小时前
Flink TaskManager详解
java·大数据·flink·云计算
想不明白的过度思考者1 小时前
Java从入门到“放弃”(精通)之旅——JavaSE终篇(异常)
java·开发语言
.生产的驴2 小时前
SpringBoot 封装统一API返回格式对象 标准化开发 请求封装 统一格式处理
java·数据库·spring boot·后端·spring·eclipse·maven
Geek__19922 小时前
VSCode远程图形化GDB
ide·vscode·编辑器
猿周LV2 小时前
JMeter 安装及使用 [软件测试工具]
java·测试工具·jmeter·单元测试·压力测试
晨集2 小时前
Uni-App 多端电子合同开源项目介绍
java·spring boot·uni-app·电子合同
时间之城2 小时前
笔记:记一次使用EasyExcel重写convertToExcelData方法无法读取@ExcelDictFormat注解的问题(已解决)
java·spring boot·笔记·spring·excel