针对不同类型用户的 Spring Boot 身份验证

Question

我是弹簧靴的新手。我想创建一个教师和学生都可以登录的学校管理系统。登录页面后，我正在发送 jwt 令牌。我想知道这里应该采用什么方法进行身份验证。有些 api 应该由教师和学生严格访问。我看到了 WebSecurityConfigurerAdapter，但不确定谁来处理两组不同的用户？

Answer 1

为此，您需要使用 Spring Security。首先，您需要创建两个角色TEACHER 和STUDENT。然后根据您的要求，您将在configure 函数中提供对控制器方法的访问权限。 configure 函数应该在 SecurityConfig.java 中。而且@EnableWebSecurity 注释也应该在类的顶部。如果您从数据库中读取用户名和密码，那么您将在 configAuthentication 函数中进行检查。

例如

@Override
    protected void configure(HttpSecurity http) throws Exception{

        http.authorizeRequests()
        .antMatchers("/resources/**").permitAll()
        .antMatchers("/").hasAnyRole("STUDENT","TEACHER")
        .antMatchers("/add_friends").hasAnyRole( "TEACHER")
        .antMatchers("/showAllData").hasAnyRole( "TEACHER")
        .antMatchers("/show_users").hasAnyRole( "TEACHER")
        .and().formLogin()
        .loginPage("/login")
        .usernameParameter("username")
        .passwordParameter("password")
        .successForwardUrl("/welcome_page")
        .permitAll()
        .and()
        .logout()
        .permitAll()
        .and()
        .exceptionHandling().accessDeniedPage("/accessDenied");
        http.csrf().disable();
    }

@Autowired
    public void configAuthentication(AuthenticationManagerBuilder auth) throws Exception{
        auth.jdbcAuthentication().dataSource(dataSource)
                .usersByUsernameQuery("select username,password, enabled from core_users where username=?")
                .authoritiesByUsernameQuery("select username, authority from core_authorities where username=?");
    }