SpringBoot学习-part69安全-权限控制注销

找到合适的thymeleaf-extras-springsecurity版本

ctrl+ 左键进入spring-boot-starter-parent

根据这些，应该导入thymeleaf-extras-springsecurity5

<dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>

权限控制

通过类似

<div sec:authorize="!isAuthenticated()"></div>

以及

<div sec:authorize="hasRole('v1')"></div>

来包裹需要控制权限的页面元素，达到权限控制的目标

welcome.html

<!DOCTYPE html>
<!--加上名称空间 springsecurity -->
<!-- 使用springboot 2.x 新版本 和 springsecurity5的条件下，引入命名空间的正确方式-->
<html xmlns:th="http://www.thymeleaf.org"xmlns:sec="http://www.thymeleaf.org/extras/spring-security">
<!-- 这是在新版本的条件下，错误的引入方式-->
<!--<html xmlns:th="http://www.thymeleaf.org"--><!--xmlns:sec="http://www.thymeleaf.org/extras/thymeleaf-extras-springsecurity5">--><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8;">
<title>Insert title here</title>
</head>
<body>
<h1 align="center">欢迎光临武林秘籍管理系统</h1>
<div sec:authorize="!isAuthenticated()"><h2 align="center">游客您好，如果想查看武林秘籍 <a th:href="@{/login}">请登录</a></h2>
</div>
<div sec:authorize="isAuthenticated()"><h2 align="center">欢迎<span sec:authentication="name"/>,您的角色有<span sec:authentication="principal.authorities"></span></h2><!-- 这里 logout 提交方法必须为post --><form th:action="@{/logout}" method="post"><input type="submit" value="注销"></form>
</div><hr><div sec:authorize="hasRole('v1')"><h3>普通武功秘籍</h3><ul><li><a th:href="@{/level1/1}">罗汉拳</a></li><li><a th:href="@{/level1/2}">武当长拳</a></li><li><a th:href="@{/level1/3}">全真剑法</a></li></ul>
</div><div sec:authorize="hasRole('v2')"><h3>高级武功秘籍</h3><ul><li><a th:href="@{/level2/1}">太极拳</a></li><li><a th:href="@{/level2/2}">七伤拳</a></li><li><a th:href="@{/level2/3}">梯云纵</a></li></ul>
</div><div sec:authorize="hasRole('v3')"><h3>绝世武功秘籍</h3><ul><li><a th:href="@{/level3/1}">葵花宝典</a></li><li><a th:href="@{/level3/2}">龟派气功</a></li><li><a th:href="@{/level3/3}">独孤九剑</a></li></ul>
</div></body>
</html>

注销

在WebSecurityConfigurerAdapter的继承类内部的configure方法中加入：

 //开启自动配置的注销功能//同时可以设置成功推出后的页面,这里设置其跳到首页http.logout().logoutSuccessUrl("/");

SpringBoot学习-part69安全-权限控制注销相关推荐

SpringBoot整合SpringSecurity+Redis权限控制
SpringBoot整合SpringSecurity+Redis权限控制 1.认识SpringSecurity 2.效果截图 2.1.登录接口 2.2.注册接口 2.3.管理员权限接口 2.4.普通用 ...
SpringBoot整合SpringSecurity实现权限控制（五）：用户管理
系列文章目录 <SpringBoot整合SpringSecurity实现权限控制(一):实现原理> <SpringBoot整合SpringSecurity实现权限控制(二):权限数据 ...
springboot整合shiro实现权限控制
博主简介:原互联网大厂tencent员工,网安巨头Venustech员工,阿里云开发社区专家博主,微信公众号java基础笔记优质创作者,csdn优质创作博主,创业者,知识共享者,欢迎关注,点赞,收藏. ...
SpringBoot集成Shiro进行权限控制和管理
1 . 添加依赖 <dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-sp ...
springboot整合security实现权限控制
1.建表,五张表,如下: 1.1.用户表 CREATE TABLE `t_sys_user` (`user_id` bigint(20) NOT NULL AUTO_INCREMENT COMMENT ...
SpringBoot整合Shiro实现权限控制，验证码
本文介绍 SpringBoot 整合 shiro,相对于 Spring Security 而言,shiro 更加简单,没有那么复杂. 目前我的需求是一个博客系统,有用户和管理员两种角色.一个用户可能有 ...
Spring Cloud与微服务学习总结（6）——认证鉴权与API权限控制在微服务架构中的设计与实现（四）
本文转载自(http://blueskykong.com/2017/10/26/security4/) 1. 前文回顾首先还是照例对前文进行回顾.在第一篇认证鉴权与API权限控制在微服务架构中的设 ...
html jwt权限控制,SpringBoot+SpringSecurity+JWT实RESTfulAPI权限控制
在整合jwt之前,我们首先要在SpringBoot中整合security的模块,来实现基于security的授权控制.用过security的人都知道,它的功能无比的强大比shiro还要强大,但是今天我 ...
Springboot + Spring Security 实现前后端分离登录认证及权限控制
Spring Security简介 Spring Security 是 Spring 家族中的一个安全管理框架,实际上,在 Spring Boot 出现之前,Spring Security 就已经发展 ...

SpringBoot学习-part69安全-权限控制注销

找到合适的thymeleaf-extras-springsecurity版本

权限控制

注销

SpringBoot学习-part69安全-权限控制注销相关推荐

最新文章

热门文章