03 SpringSecurity.txt

1. 创建maven项目，打包方式为war，路径为 D:\ProjectCodes\eclipse_pyg\spring-security-demo
2. pom文件引入依赖
	<dependencies>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-core</artifactId>
			<version>${spring.version}</version>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-web</artifactId>
			<version>${spring.version}</version>
		</dependency>

		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-webmvc</artifactId>
			<version>${spring.version}</version>
		</dependency>

		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-context-support</artifactId>
			<version>${spring.version}</version>
		</dependency>

		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-test</artifactId>
			<version>${spring.version}</version>
		</dependency>

		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-jdbc</artifactId>
			<version>${spring.version}</version>
		</dependency>

		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-web</artifactId>
			<version>4.1.0.RELEASE</version>
		</dependency>

		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-config</artifactId>
			<version>4.1.0.RELEASE</version>
		</dependency>

		<dependency>
			<groupId>javax.servlet</groupId>
			<artifactId>servlet-api</artifactId>
			<version>2.5</version>
			<scope>provided</scope>
		</dependency>
	</dependencies>
	
	<build>
	  <plugins>		
	      <!-- java编译插件 -->
		  <plugin>
				<groupId>org.apache.maven.plugins</groupId>
				<artifactId>maven-compiler-plugin</artifactId>
				<version>3.2</version>
				<configuration>
					<source>1.7</source>
					<target>1.7</target>
					<encoding>UTF-8</encoding>
				</configuration>
		  </plugin>      
	      <plugin>
				<groupId>org.apache.tomcat.maven</groupId>
				<artifactId>tomcat7-maven-plugin</artifactId>
				<configuration>
					<!-- 指定端口 -->
					<port>9090</port>
					<!-- 请求路径 -->
					<path>/</path>
				</configuration>
	  	  </plugin>
	   </plugins>  
    </build>

3. webapp下创建WEB-INF，复制web.xml文件，内容如下：
	<?xml version="1.0" encoding="UTF-8"?>
	<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
		xmlns="http://java.sun.com/xml/ns/javaee"
		xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
		version="2.5">	
	
	  	 <context-param>
			<param-name>contextConfigLocation</param-name>
			<param-value>classpath:spring-security.xml</param-value>
		 </context-param>
		 <listener>
			<listener-class>
				org.springframework.web.context.ContextLoaderListener
			</listener-class>
		 </listener>
		
		<!-- springsecurity的入口 -->
		 <filter>  
			<filter-name>springSecurityFilterChain</filter-name>  
			<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
		 </filter>  
		 <filter-mapping>  
			<filter-name>springSecurityFilterChain</filter-name>  
			<url-pattern>/*</url-pattern>  
		 </filter-mapping>
		
	</web-app>

4. 根据上述文件中配置的配置文件名spring-security.xml，在resources下创建文件，内容如下
	<?xml version="1.0" encoding="UTF-8"?>
	<beans:beans xmlns="http://www.springframework.org/schema/security"
		xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
		xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
							http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
	<!-- 这个文件的前缀是beans:beans
	传统的前缀是beans，这样在定义bean时只用一个<bean>就可以了，因为前缀默认就是beans
	但是在这个文件中如果要定义普通的bean，需要用<beans:bean>；因为在这个文件中默认的是security
	只用<bean>所定义的都是指security中的参数
	之所以这样写无非是因为这个文件专门给security配置，用到security更多，所以这样写起来更方便
	
	这其实就是一个普通的spring配置文件，叫什么名字无关，只是需要和web.xml中的名字对应起来
	 -->
	 
	 	<!-- 配置该路径不经过安全框架。否则连登录页面也会不断被/**拦截跳转，页面出错 -->
	 	<http pattern="/login.html" security="none" ></http>
	 	<http pattern="/login_error.html" security="none" ></http>
		
		<!-- 页面拦截规则
			use-expressions:是否启动SPEL表达式，默认true
			如果启用的话下面的access需要写成hasRole('ROLE_USER')才可以
		 -->	
		<http use-expressions="false">
			<!-- 当前用户必须有ROLE_USER角色才可以访问根目录及其所属子目录的资源
				这里的配置中，pattern表示要过滤的路径，/*只表示根目录，/**才包含根目录下的子目录
				access表示对应的角色，角色名必须以ROLE_开头
			 -->
			<intercept-url pattern="/**" access="ROLE_USER" />
			<!-- 开启表单登录功能 
				参数代表：登录页 登陆成功跳转页 登录失败页面-->
			<form-login login-page="/login.html" default-target-url="/index.html" authentication-failure-url="/login_error.html" />
			<!-- 关闭token -->
			<csrf disabled="true"/>
		</http>
	
		<!-- 认证管理器 -->
		<authentication-manager>
			<authentication-provider>
				<user-service>
					<user name="admin" password="123456" authorities="ROLE_USER"/>
				</user-service>
			</authentication-provider>
		</authentication-manager>
	</beans:beans>

5. 创建对应的登录页面 成功页面 失败页面，，tomcat7:run运行访问 http://localhost:9090/ 即可。