SpringBoot — 安全框架 Spring Security 详解一

最新推荐文章于 2025-07-15 15:32:16 发布

原创最新推荐文章于 2025-07-15 15:32:16 发布 · 919 阅读

CC 4.0 BY-SA版权

文章标签：

19 篇文章

订阅专栏

本文介绍了Spring Security的基本用法。它是强大的安全管理框架，能与Spring无缝整合，在Spring Boot中使用更便捷。通过编辑pom.xml添加依赖完成安装配置，开发测试时访问接口会跳转登录页，默认用户名和随机密码可在控制台找。还可在配置文件中配置默认账号密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security 是一个相对复杂的安全管理框架，功能比 Shiro 更加强大，权限控制细粒度更高，对 OAuth 2 的支持也更友好。
由于 Spring Security 源自 Spring 家族，因此可以和 Spring 框架无缝整合，特别是 Spring Boot 中提供的自动化配置方案，可以让 Spring Security 的使用更加便捷。

我们只需要编辑 pom.xml，添加 spring-boot-starter-securtiy 依赖即可。添加后项目中所有的资源都会被保护起来。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

(1)、在项目中添加一个如下所示的Controller

@RestController
public class TestController {
    @GetMapping("/test")
    public String test(){
        return "SpringSecurity 基本配置成功!";
    }
}

(2)、启动项目访问 /test 接口，访问 /test 接口会自动跳转到 security 自带的登录页面如下所示

(3)、Security 默认的用户名为 user，而登录密码是随机生成的，可在启动控制台上找的，如下所示：

(4)、输入用码名和密码点击登录，即可访问 /test 接口

每次启动时密码都会改变，比较麻烦，我们可以在 application.properties 配置文件中，配置默认的账号和密码，如下所示，我们配置了用户名和密码都为 admin，重启项目，控制台不会再打印密码，重现访问，输入 admin 即可访问。

spring.security.user.name=admin
spring.security.user.password=admin