Spring Boot令牌身份验证

Question

null

Answer 1

我使用spring-boot-starter-parent版本1.5.7.release。

我的方法不是一个完全的解决办法，但它可能会帮助你。

您将能够发送用户/密码，并获得一个会话cookie，然后可以继续使用。

null

      <dependency>
        <groupId>org.springframework.session</groupId>
        <artifactId>spring-session</artifactId>
      </dependency>

      <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
      </dependency> 

添加一个扩展WebSecurityConfigurerAdapter的类。您可能已经有了：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true) // enable method-level authorization (@PreAuthorize("expression"))
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter{
     @Autowired
     public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("user").roles("USER").and()
                .withUser("admin").password("admin").roles("USER", "ADMIN");
     }

     @Override
     protected void configure(HttpSecurity http) throws Exception {
     http.authorizeRequests()
          .anyRequest().hasAnyRole("USER", "ADMIN").anyRequest().authenticated()
          .and()
          .httpBasic().disable();
  http
          .csrf().disable()
          .and()
          .formLogin()
          .usernameParameter("j_username")
          .passwordParameter("j_password")
          .loginPage("/login.html")
          .loginProcessingUrl("/j_spring_security_check")
          .defaultSuccessUrl("/#")
          .failureUrl("/loginNotSuccessfull.html")
          .permitAll();
}

我还有一个redis服务器作为HTTP会话存储（我刚刚使用redis:4-Alpine映像和--protected-mode no和--net=host启动了一个docker容器。）在Application.properties中具有以下属性：

spring.session.store-type=redis
spring.redis.host=localhost
spring.redis.port=6379

为了使其正常工作，我还包含了一个HTTPSessionConfig类来启用redis HTTP会话：

@EnableRedisHttpSession
public class HttpSessionConfig {

}