Как настроить Spring Security с помощью Hibernate и XML
Я сконфигурировал Spring Security в своем проекте и работает как ожидалось, скрывая определенную страницу при использовании формы по умолчанию. Но когда я создаю свою собственную форму входа, у пользователей нет ролей, поэтому страница все еще скрыта, так как я настроил XML, чтобы показать страницу только для аутентифицированных пользователей.
У меня есть один класс сущностей (администраторы) с идентификаторами, именами пользователей, паролем, ролями (сейчас я не хочу использовать роли второй таблицы).
Я прочитал много учебников, другие указывают, что класс сущности должен реализовывать UserDetails или создавать MyUserDetailsService, который реализует UserDetailsService. Зачем мне это нужно?
Во всяком случае, я пробовал все, что я читал, но не получил никаких результатов. Защищенная страница по-прежнему скрыта, даже если я вхожу в систему. Все, что я хочу, это администраторы, которые заходят в систему, чтобы иметь ROLE_ADMIN (или ROLE_MODERATOR, поскольку это единственные опции, которые они могут выбрать при регистрации), чтобы они могли получить доступ к защищенной странице (/admin/list).
Я изучил эту ссылку Spring Security + Hibernate + XML и, насколько я понимаю, мне нужно изменить эти строки в spring-security.xml, как в следующем коде:
<authentication-manager>
<authentication-provider user-service-ref="myUserDetailsService" >
</authentication-provider>
</authentication-manager>
Итак, как мне создать новую реализацию UserDetailsService, когда у меня будет только одна таблица администраторов, и все, что я хочу, это предоставить свои роли при регистрации?
Спасибо.
Класс администратора
@Entity
@Table(name="administrator")
public class Administrator {
@Id
@GeneratedValue(strategy=GenerationType.IDENTITY)
@Column(name="administrator_id")
private int id;
@NotNull(message="is required")
@Size(min=6, message="minimum chars 6")
@Size(max=45, message="maximum chars 45")
@Column(name="username")
private String username;
@NotNull(message="is required")
@Size(min=6, message="minimum chars 6")
@Size(max=45, message="maximum chars 45")
@Column(name="password")
private String password;
@Column(name="role")
private String role;
// Class constructor
public Administrator() {
}
// Getters and setters
public int getId() {
return id;
}
public void setId(int id) {
this.id = id;
}
public String getUsername() {
return username;
}
public void setUsername(String username) {
this.username = username;
}
public String getPassword() {
return password;
}
public void setPassword(String password) {
this.password = password;
}
public String getRole() {
return role;
}
public void setRole(String role) {
this.role = role;
}
web.xml
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID"
version="3.1">
<display-name>platform</display-name>
<welcome-file-list>
<welcome-file>index.jsp</welcome-file>
<welcome-file>index.html</welcome-file>
</welcome-file-list>
<!-- Listener for multiple xml configuration files -->
<listener>
<listener-
class>org.springframework.web.context.ContextLoaderListener</listener-
class>
</listener>
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>
/WEB-INF/platform-servlet.xml,
/WEB-INF/spring-security.xml
</param-value>
</context-param>
<servlet>
<servlet-name>dispatcher</servlet-name>
<servlet-
class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<init-param>
<param-name>contextConfigLocation</param-name>
<param-value></param-value>
</init-param>
<load-on-startup>1</load-on-startup>
<!-- Turn on async support for servlet -->
<async-supported>true</async-supported>
</servlet>
<servlet-mapping>
<servlet-name>dispatcher</servlet-name>
<url-pattern>/</url-pattern>
</servlet-mapping>
<!-- Add filter for Spring security mapping -->
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-
class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
весна-security.xml
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security.xsd">
<http auto-config="true" use-expressions="true">
<!-- <intercept-url pattern="/admin/list" access="hasRole('ROLE_ADMIN')" /> -->
<intercept-url pattern="/home/login-page" access="isAnonymous()" />
<intercept-url pattern="/admin/list" access="isAuthenticated()" />
<form-login
login-page="/home/login-page"
default-target-url="/home/main"
authentication-failure-url="/home/login-page"
login-processing-url="/login-process" />
<logout logout-success-url="/home/login-page"/>
</http>
<authentication-manager>
<authentication-provider>
<user-service>
<user name="user111" password="pass111" authorities="ROLE_USER" />
</user-service>
</authentication-provider>
</authentication-manager>
</beans:beans>
Существует одна альтернатива, просто убедитесь, что запросы для извлечения информации о пользователях и ролях изменены в соответствии с вашей схемой db.
JDBC-authetnication
<authentication-manager>
<authentication-provider>
<jdbc-user-service data-source-ref="dataSource"
users-by-username-query=
"select username,password, enabled from users where username=?"
authorities-by-username-query=
"select username, role from user_roles where username =? " />
</authentication-provider>
</authentication-manager>
и источник данных является компонентом
<bean id="dataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName" value="com.mysql.jdbc.Driver" />
<property name="url" value="jdbc:mysql://localhost:3306/mydb" />
<property name="username" value="root" />
<property name="password" value="password" />
</bean>
вот хороший пример: http://www.mkyong.com/spring-security/spring-security-form-login-using-database/
Еще в рубрике
- Вопросы
- Spring-mvc
- Как настроить Spring Security с помощью Hibernate и XML