SpringSecurity学习（一）SpringMVC框架搭建

发表于   |   分类于   |  

前言

这一段是废话：终于决定在后台的道路上走的远一点。学完了springmvc之后，发现搭框架还是很快的，基本上之前搭的框架直接拿来修改修改就可以用了，所以后台搭起来挺快。前几个月去一家公司实习，做APP后台，才逐步觉得加密是一件很严肃和必要的事情，总不能接口谁都能访问吧。然而公司就我一个写后台的，那时自己又在上课，没时间去学习加密的事情，所以只能搁置，但是信息安全问题一直萦绕脑海，挥之不去。现在放寒假了，有些时间来学一学加密相关的知识。而spring-security是spring的一个子框架，和spring肯定结合的比较好。第一次写一个系列的博客，不喜勿喷。欢迎交流O(∩_∩)O

Spring Security简介

Spring Security，这是基于Spring AOP和Servlet过滤器的安全框架，它提供全面的安全信息解决方案，同时在Web请求级和方法调用级处理身份确认和授权。

开发环境

  • win10
  • myeclipse2015
  • apache-maven-3.1.1
  • java1.7.0_80
  • apache-tomcat-8.0.29
  • Spring 4.1.7RELEASE
  • Spring Security 4.0.3RELEASE

工程结构

搭建步骤

添加依赖

pom.xml文件如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<groupId>com.simon</groupId>
	<artifactId>springmvcdemo</artifactId>
	<packaging>war</packaging>
	<version>0.0.1-SNAPSHOT</version>
	<name>springmvcdemo</name>
	<url>http://maven.apache.org</url>

	<properties>
		<springframework.version>4.1.7.RELEASE</springframework.version>
		<jdk.version>1.7</jdk.version>
	</properties>

	<dependencies>
		<dependency>
			<groupId>junit</groupId>
			<artifactId>junit</artifactId>
			<version>3.8.1</version>
			<scope>test</scope>
		</dependency>

		<dependency>
			<groupId>commons-logging</groupId>
			<artifactId>commons-logging</artifactId>
			<version>1.2</version>
		</dependency>


		<!-- Spring -->
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-core</artifactId>
			<version>${springframework.version}</version>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-web</artifactId>
			<version>${springframework.version}</version>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-webmvc</artifactId>
			<version>${springframework.version}</version>
		</dependency>


		<dependency>
			<groupId>javax.servlet</groupId>
			<artifactId>javax.servlet-api</artifactId>
			<version>3.0.1</version>
		</dependency>
		<dependency>
			<groupId>javax.servlet.jsp</groupId>
			<artifactId>javax.servlet.jsp-api</artifactId>
			<version>2.1</version>
		</dependency>
		<dependency>
			<groupId>javax.servlet</groupId>
			<artifactId>jstl</artifactId>
			<version>1.2</version>
		</dependency>
	</dependencies>
	<build>
		<pluginManagement>
			<plugins>
				<!-- compiler插件, 设定JDK版本 -->
				<plugin>
					<groupId>org.apache.maven.plugins</groupId>
					<artifactId>maven-compiler-plugin</artifactId>
					<version>3.1</version>
					<configuration>
						<source>${jdk.version}</source>
						<target>${jdk.version}</target>
						<showWarnings>true</showWarnings>
					</configuration>
				</plugin>
			</plugins>
		</pluginManagement>
		<finalName>springmvcdemo</finalName>
	</build>
</project>

说明：

  1. spring4.0及以上版本要求jdk至少是1.6，所以通过compiler插件指定jdk编译版本，防止报错。
  2. Spring MVC依赖于Apache Commons Loggin组件，没有它，Spring MVC应用程序将无法正常工作。

配置web.xml

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns="http://java.sun.com/xml/ns/javaee"
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
 http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
	id="WebApp_ID" version="3.0">
	<servlet>
		<servlet-name>springmvc</servlet-name>
		<servlet-class>
			org.springframework.web.servlet.DispatcherServlet
		</servlet-class>
        <!-- init-param元素可以省略 -->
		<init-param>
			<param-name>contextConfigLocation</param-name>
			<param-value>/WEB-INF/springmvc-servlet.xml</param-value>
		</init-param>
		<load-on-startup>1</load-on-startup>
	</servlet>
	<servlet-mapping>
		<servlet-name>springmvc</servlet-name>
		<url-pattern>/</url-pattern>
	</servlet-mapping>
</web-app>

说明：
init-param元素可以不配置，如果没有init-param元素，那么SpringMVC的配置文件在/WEB-INF文件夹下，并按照通常的命名约定，即springmvc-servlet.xml。

Spring MVC配置文件

在WEB-INF目录下创建springmvc-servletxml，springmvc-servlet.xml文件内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:p="http://www.springframework.org/schema/p" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:context="http://www.springframework.org/schema/context"
	xmlns:mvc="http://www.springframework.org/schema/mvc"
	xsi:schemaLocation="
    http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-4.1.xsd
    http://www.springframework.org/schema/context
    http://www.springframework.org/schema/context/spring-context-4.1.xsd
    http://www.springframework.org/schema/mvc
    http://www.springframework.org/schema/mvc/spring-mvc-4.1.xsd
    ">
    
    <context:component-scan base-package="com.simon.springmvcdemo.controller"/>
    
    <!-- 对模型视图添加前后缀 -->
    <bean id="viewResolver" class="org.springframework.web.servlet.view.InternalResourceViewResolver">
    	<property name="prefix" value="/WEB-INF/jsp/"/>
    	<property name="suffix" value=".jsp"></property>
    </bean>
</beans>

说明：

  1. context:component-scan元素扫描com.simon.springmvcdemo.controller包下的带controller注解的类。
  2. InternalResourceViewResolver：视图解析器，负责解析视图。viewResolver配置了前缀和后缀两个属性，这样Controller返回视图的时候不需要再写”/WEB-INF/jsp/“前缀和”.jsp”后缀了。
    视图解析器还有另一种配置方法：
    1
    2
    <bean id="viewResolver" class="org.springframework.web.servlet.view.InternalResourceViewResolver"
    	p:prefix="/WEB-INF/views/" p:suffix=".jsp" />

HelloController

HelloController.java文件内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
package com.simon.springmvcdemo.controller;

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.ui.ModelMap;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
public class HelloController {
	
	@RequestMapping(value={"/","/home"})
	public String homePage(ModelMap model){
		return "welcome";
	}
}

说明：这段代码，是说访问项目根路径或者项目根路径下的home路径，都是返回welcome视图。

welcome.jsp

welcome.jsp文件内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
welcome
</body>
</html>

项目运行

在tomcat中运行项目，在浏览器里输入http://localhost:8080/springmvcdemo/home或者http://localhost:8080/springmvcdemo，都是一样的结果，页面只有welcome字样。

小结

下一篇，我会在这个例子的基础上，搭建Spring Security框架。

热评文章