Spring安全权限管理（Spring Security） .
[xhtml] view plaincopy

1. <?xml version="1.0" encoding="UTF-8"?>
2. <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
3. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
4. xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
5. <!-- 配置上下文参数,指定spring配置文件的位置 -->
6. <context-param>
7. <param-name>contextConfigLocation</param-name>
8. <param-value>/WEB-INF/spring-*.xml</param-value>
9. </context-param>
10. <!-- spring security必须的过滤器,保证在访问所有的页面时都必须通过认证 -->
11. <filter>
12. <filter-name>springSecurityFilterChain</filter-name>
13. <filter-class>
14. org.springframework.web.filter.DelegatingFilterProxy
15. </filter-class>
16. </filter>
17. <filter-mapping>
18. <filter-name>springSecurityFilterChain</filter-name>
19. <url-pattern>/*</url-pattern>
20. </filter-mapping>
21. <listener>
22. <listener-class>
23. org.springframework.web.context.ContextLoaderListener
24. </listener-class>
25. </listener>
26. <welcome-file-list>
27. <welcome-file>index.jsp</welcome-file>
28. </welcome-file-list>
29. <login-config>
30. <auth-method>BASIC</auth-method>
31. </login-config>
32. </web-app>

3.配置security(spring-security.xml)

[xhtml] view plaincopy

1. <?xml version="1.0" encoding="UTF-8"?>
2. <!-- 这里必须使用security的命名空间,提供了beans这个假名 -->
3. <beans:beans xmlns="http://www.springframework.org/schema/security"
4. xmlns:beans="http://www.springframework.org/schema/beans"
5. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
6. xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd
7. http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.4.xsd">
9. <!-- Spring Security采用就近原则,有多个约束时,从上至下只要找到第一条满足就返回,因此因该将最严格的约束放在最前面,而将最宽松的约束放在最后面.auto-config属性可以让spring security为我们自动配置几种常用的权限控制机制，包括form,anonymous, rememberMe等。当然你也可以手工配置。-->
10. <http auto-config="true">
11. <!-- 我们利用intercept-url来判断用户需要具有何种权限才能访问对应的url资源，可以在pattern中指定一个特定的url资源，也可以使用通配符指定一组类似的url资源。例子中定义的两个intercepter-url，第一个用来控制对/security/**的访问，第二个使用了通配符/**，说明它将控制对系统中所有url资源的访问。 -->
12. <intercept-url pattern="/security/**" access="ROLE_ADMIN" />
13. <intercept-url pattern="/**" access="ROLE_ADMIN,ROLE_USER" />
14. <intercept-url pattern="/login.jsp*" filters="none" />
15. <logout logout-url="/logout.jsp"
16. logout-success-url="/j_spring_security_check" />
17. </http>
19. <!-- 使用内存权限管理的配置信息, 在tomcat启动时,会加载这个文件并一直保存在内存中,知道应用程序重启,所以也叫内存权限管理
20. <authentication-provider>
21. <user-service>
22. <user name="admin" password="tomcat" authorities="ROLE_ADMIN"/>
23. <user name="liky" password="redhat" authorities="ROLE_USER"/>
24. </user-service>
25. </authentication-provider>
26. -->
27. <!-- 使用数据库作为权限管理的来源,data-source-ref指定了数据源,所指定的数据源必须包含users, authorities表,并符合security的定义规范 -->
28. <authentication-provider>
29. <jdbc-user-service data-source-ref="dataSource" />
30. </authentication-provider>
32. </beans:beans>

4.数据源的配置(spring-common.xml)

[c-sharp] view plaincopy

1. <?xml version="1.0" encoding="UTF-8"?>
2. <beans xmlns="http://www.springframework.org/schema/beans"
3. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
4. xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd">
6. <!-- 定义数据源 -->
7. <bean id="dataSource"
8. class="org.apache.commons.dbcp.BasicDataSource">
9. <property name="driverClassName"
10. value="com.mysql.jdbc.Driver">
11. </property>
12. <property name="url" value="jdbc:mysql://localhost:3306/csu"></property>
13. <property name="username" value="root"></property>
14. <property name="password" value="redhat"></property>
15. <property name="maxActive" value="100"></property>
16. <property name="maxIdle" value="30"></property>
17. <property name="maxWait" value="300"></property>
18. <property name="defaultAutoCommit" value="true"></property>
19. </bean>
20. </beans>

5.项目的目录结构

6. 数据库脚本

[xhtml] view plaincopy

1. /-- 注意这里的脚本是MYSQL的,因此在你演示这个实例的时候,要加入MySQL的驱动包 --/
3. create table users
4. (
5. username varchar(50) primary key,
6. password varchar(50),
7. enabled tinyint(1)
8. );
10. create table authorities
11. (
12. id int auto_increment primary key,
13. username varchar(50),
14. authority varchar(50),
15. constraint fk_authorities_users foreign key(username) references users(username)
16. );
18. create unique index ix_auth_username on authorities (username,authority);

7.部署和配置的要点说明

这是一个Spring Security的数据库认证实例,要注意以下几点:
（1）请自行加入Spring必须的包,Spring security的包和MySQL的驱动包,当然你也可以换成其他的数据库,但是你要相应的修改spring-common.xml中的dataSource部分
（2）数据库中的两个表users,authorites必须完全按照脚本所示来定义,也就是说表的名字不能修改.
（3）users表必须包含username,password,enabled字段,这三个字段是绝对不能少的,也不能修改类型.另外enabled一定要为1才能登录
（4）authorities表必须包含username字段,这个字段引用users的username作为外键,authority字段就是角色的名字,角色名字必须满足ROLE_XXX的格式(例如:ROLE_ADMIN,ROLE_USER,ROLE_MAMAGER)
（5）如果一个用户有多个角色,不要将多个角色放在一起用逗号隔开.而是每个角色定义一条记录(例如:abu有ROLE_ADMIN,ROLE_USER两个角色,那么应该定义两条记录: 一条为abu, ROLE_USER,另一条为abu, ROLE_ADMIN.而不是只有一条:abu, ROLE_ADMIN,ROLE_USER)
（6）你可以给authorities表添加一个id字段作为主键.

转自:http://blog.csdn.net/csuliky/article/details/4277413

http://www.cnblogs.com/zhangliang0115/archive/2012/04/02/2429584.html

1楼layuan110前天 17:52

求Demo

Re: Tender001前天 21:04

回复layuan110n博文已经介绍的好清楚啦