Spring Security 與 Thymeleaf

1. 概述

在本快速教程中，我們將重點介紹 Spring Security 與 Thymeleaf 的使用。

我們將創建一個 Spring Boot 應用程序，以演示安全方言的使用。

我們選擇的前端技術是 Thymeleaf – 一個現代的服務器端 Web 模板引擎，與 Spring MVC 框架具有良好的集成。有關更多詳細信息，請參閲我們關於它的介紹文章。

最後，Spring Security Dialect 是一個 Thymeleaf 擴展模塊，自然地幫助將兩者集成在一起。

我們將使用我們在 Spring Boot 教程文章中構建的簡單項目；我們還有一個 Thymeleaf 與 Spring 的教程，其中包含標準的 Thymeleaf 配置。

2. 依賴項

首先，我們需要將新的依賴項添加到我們的 Maven pom.xml

<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-springsecurity6</artifactId>
</dependency>

建議始終使用最新版本，可以通過 Maven Central 獲取。

3. Spring Security 配置接下來，我們定義 Spring Security 的配置。

我們還需要至少兩個不同的用户來演示安全方言的使用:

@Configuration
@EnableWebSecurity
public class SecurityConfiguration {

    // [...] 
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) 
      throws Exception {
        auth
          .inMemoryAuthentication()
          .withUser("user").password(passwordEncoder().encode("password")).roles("USER")
          .and()
          .withUser("admin").password(passwordEncoder().encode("admin")).roles("ADMIN");
    }
    
    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

如你所見，在 configureGlobal(AuthenticationManagerBuilder auth) 中，我們定義了兩個用户，具有用户名和密碼。我們可以使用它們來訪問我們的應用程序。

我們的用户具有不同的角色：ADMIN 和 USER 賦予它們不同的權限，以便我們根據角色向它們呈現特定的內容。

4. Security Dialect

The Spring Security dialect allows us to conditionally display content based on user roles, permissions or other security expressions.

It also gives us access to the Spring Authentication object.

Let’s look at the index page, which contains examples of security dialect:

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
    <head>
        <title>Welcome to Spring Security Thymeleaf tutorial</title>
    </head>
    <body>
        <h2>Welcome</h2>
        <p>Spring Security Thymeleaf tutorial</p>
        <div sec:authorize="hasRole('USER')">Text visible to user.</div>
        <div sec:authorize="hasRole('ADMIN')">Text visible to admin.</div>
        <div sec:authorize="isAuthenticated()">
            Text visible only to authenticated users.
        </div>
        Authenticated username:
        <div sec:authentication="name"></div>
        Authenticated user roles:
        <div sec:authentication="principal.authorities"></div>
    </body>
</html>

We can see the attributes specific to the Spring Security Dialect: sec:authorize and sec:authentication

Let’s discuss these, one by one.

4.1. Understanding sec:authorize

Simply put, we use sec:authorize attribute to control displayed content.

For example, if we want to only show content to a user with the role USER – we can do: <div sec:authorize=”hasRole(‘USER’)”>.

And, if we want to broaden the access to all authenticated users we can use the following expression:

<div sec:authorize=”isAuthenticated()”>.

4.2. Understanding sec:authentication

The Spring Security Authenticationinterface exposes useful methods concerning the authenticated principal or authentication request.

To access an authentication object withing Thymeleaf

To access an authentication object withing loadAnimation

To access an authentication object withing Thymeleaf

<𝓷

To access an authentication object withing Thymeleaf

",")

ြ

Сурикова, 1986.

十七

sugi

揾িবৰণ

5. 總結

在本文中，我們使用了 Spring Security 支持在 Thymeleaf 中，在一個簡單的 Spring Boot 應用程序中。

1. 概述

2. 依賴項

4. Security Dialect

4.1. Understanding sec:authorize

4.2. Understanding sec:authentication

發佈評論

Product

Company

Support

Company