Hướng dẫn Spring Security 5, Code ví dụ Spring Security
Spring Security là một framework tập trung vào việc cung cấp khả năng xác thực và phân quyền cho ứng dụng Java.
Ở phần này mình sẽ nói về cơ chế làm việc của spring mvc security.
Spring security sẽ tự động tạo form đăng nhập nếu ta không định nghĩa cho nó, sau khi đăng nhập một đối tượng user sẽ được lưu trong session, đối tượng user này sẽ gồm các thông tin như username, password, các quyền…
Ví dụ mình chạy spring security với tomcat:
Kết hợp đối tượng user trong session và các thông tin config khác như filter các đường dẫn… nó sẽ tự động phân quyền và xác thực khi user truy cập vào từng URL.
Lợi ích lớn nhất của Spring Security là giúp bạn tích hợp tính năng xác thực và phân quyền một cách dễ dàng vào ứng dụng của mình.
Ngoài ra Spring Security còn giúp:
Ở loạt bài này mình sẽ làm các ví dụ Spring Security với
References:
https://docs.spring.io/spring-security/site/docs/5.0.0.RELEASE/reference/htmlsingle/#getting-started
Code ví dụ Spring Boot remember me (Tự động login) (Xem lại: Spring MVC Remember me) (Xem lại: Ví dụ Spring Boot Security Hello + Tạo Form Login) Bình thường sau khi đăng nhập, người dùng sẽ phải đăng nhập lại sau khi session timeout (thường là 30 phút hoặc cài đặt trong file web.xml) tuy Read more about Code ví dụ Spring Boot remember me (Tự động login)[…]
Code ví dụ Spring MVC – Spring Security JSON Web Token. (Xem thêm: Code ví dụ Spring Boot JSON Web Token (Annotation Config)) (Xem lại: JSON Web Token là gì?) (Xem lại: Code ví dụ, tạo RESTful Web Service với Spring MVC) Trong bài này mình sẽ làm ví dụ về Spring Security cho những URL được Read more about Code ví dụ Spring MVC – Spring Security JSON Web Token[…]
Code ví dụ JSON Web Token với Spring Security JWT. 1. JSON Web Token là gì? JSON Web Token (JWT) là một chuẩn mở (RFC 7519) xác định một cách nhỏ gọn, khép kín để truyền tải thông tin một cách an toàn giữa các bên bằng một đối tượng JSON. Thông tin được truyền Read more about Code ví dụ JSON Web Token với Spring Security JWT[…]
Code ví dụ Spring Boot Security Hibernate + MySQL + Eclipse + Maven (Xem lại: Code ví dụ Spring Boot Security Hello + Tạo Form Login) (Xem lại: Code ví dụ Spring Boot với Hibernate + MySQL + Maven + Eclipse) Các công nghệ sử dụng: Spring Boot 2.0.1 Maven JDK 1.8 Eclipse + Spring Tool Suite Read more about Code ví dụ Spring Boot Security Hibernate + MySQL + Eclipse + Maven[…]
Code ví dụ Spring Boot Security Hello + Tạo Form Login (Xem lại: Code ví dụ Spring MVC Security Hello World – XML Config) Các công nghệ sử dụng: Spring Boot 2.0.1 Maven JDK 1.8 Eclipse + Spring Tool Suite Tạo Spring Boot Project: Ở đây mình dùng template engine là Thymleaf để hiển thị view Read more about Code ví dụ Spring Boot Security Hello + Tạo Form Login[…]
Code ví dụ Spring Security Concurrent Session Control/ Max Session (Chỉ login tại một nơi). (Xem thêm: Ví dụ Spring Boot Concurrent Session Control/ Max Session (annotation config)) Trong nhiều trường hợp, bạn muốn tài khoản người dùng chỉ có thể login tại một vị trí (để tránh xung đột dữ liệu, bảo mật…). Ví Read more about Code ví dụ Spring Security Concurrent Session Control/ Max Session (Chỉ login tại một nơi)[…]
Code ví dụ Spring Security Remember Me (Tự động login). (Xem thêm: Ví dụ Spring Boot Remember Me (annotation config)) Ở bài này mình sẽ sử dụng lại ví dụ Spring Security, Tạo form login – XML Config Bình thường sau khi đăng nhập, người dùng sẽ phải đăng nhập lại sau khi session timeout (thường Read more about Code ví dụ Spring Security Remember Me (Tự động login)[…]
Spring Security, phân biệt security none, filters none, access permitAll 1. access=”permitAll” Các thẻ <intercept-url> với thuộc tính access=”permitAll” cho cho phép tất cả các request được truy cập đường dẫn. Ví dụ: <intercept-url pattern=”/login**” access=”permitAll”/> Hoặc thông qua java config: http.authorizeRequests().antMatchers(“/login**”).permitAll(); Với access=”permitAll”các bộ lọc security vẫn chạy bình thường do đó các chức năng của Spring Read more about Spring Security, phân biệt security none, filters none, access permitAll[…]
Code ví dụ Spring Security Hibernate 5 + Database MySQL (Xem lại: Code ví dụ Spring Hibernate, Code ví dụ Spring Hibernate Transaction.) Ở bài này mình sẽ thực hiện ví dụ sử dụng Spring Hibernate kết nối với MySQL để xác thực với Spring Security. Các công nghệ sử dụng: Spring 5.0.2.RELEASE Spring Security 5.0.2.RELEASE Hibernate 5.2.12.Final Read more about Code ví dụ Spring Security Hibernate 5 + Database MySQL[…]
Code ví dụ Spring Security login với JDBC, Database MySQL. Ở bài này mình sẽ thực hiện ví dụ sử dụng Spring JDBC kết nối với MySQL để xác thực với Spring Security. Các công nghệ sử dụng: Spring 5.0.2.RELEASE Spring Security 5.0.2.RELEASE Maven Tomcat JDK 1.8 Eclipse + Spring Tool Suite Tạo Database spring-security.sql Tạo Read more about Code ví dụ Spring Security login với JDBC, Database MySQL[…]
