本教程將引導(dǎo)您向現(xiàn)有的Web應(yīng)用程序添加Spring安全策略，在本教程中您將學(xué)習(xí)如何：

• 搭建Spring安全策略
• 部署應(yīng)用程序

注意：搭建Spring需要MyEclipse Spring或Bling授權(quán)。

MyEclipse技術(shù)交流群：742336981 歡迎一起進(jìn)群討論

搭建Spring安全策略

1. 創(chuàng)建一個(gè) 項(xiàng)目。

2. 右鍵單擊CustomersApp，然后選擇MyEclipse>Scaffold Spring Security。

3. 在引導(dǎo)頁(yè)面上單擊Next。

4. 選擇用于引導(dǎo)的In Memory安全類(lèi)型，然后單擊Next。

雖然在構(gòu)建應(yīng)用程序高中很少使用內(nèi)存安全策略，但在開(kāi)發(fā)過(guò)程中使用它是一個(gè)很好的安全策略，因?yàn)樗恍枰cLDAP系統(tǒng)或數(shù)據(jù)庫(kù)系統(tǒng)集成。內(nèi)存中的安全策略是引入身份驗(yàn)證和授權(quán)的最快方式，并且可以在稍后的時(shí)間(例如，在測(cè)試或構(gòu)建期間)用更健壯的安全策略替換它。

5. 接受所選的Spring服務(wù)和DAOs，然后單擊Next。

列出了項(xiàng)目中發(fā)現(xiàn)的Spring服務(wù)(@Service)和DAOs (@Repository)，默認(rèn)情況下，所有發(fā)現(xiàn)的Spring服務(wù)和DAOs在向?qū)瓿珊蠖际前踩模悄梢赃x擇取消選擇不需要保護(hù)的項(xiàng)目和/或更改服務(wù)的訪問(wèn)屬性。

6. 接受默認(rèn)的安全URLs，然后單擊Next，您可以根據(jù)需要使用Add和Remove來(lái)添加和刪除URL模式。

7. 接受默認(rèn)的安全性視圖，并單擊Next。

8. 接受生成文件(源代碼、配置文件、JSP等)的默認(rèn)位置，并單擊Next。默認(rèn)情況下，Spring上下文文件被生成到/resources文件夾，JSP頁(yè)面被生成到/webRoot文件夾。

9. 在摘要頁(yè)面上單擊Finish。

注意：如果您想要使用Spring DSL，那么需要在搭建之前為項(xiàng)目啟用Spring DSL支持。

預(yù)覽搭建

如果您展開(kāi)項(xiàng)目，會(huì)看到幾個(gè)JSP頁(yè)面被生成到WebRoot文件夾中。JSP頁(yè)面包含可以自定義或重命名的自定義登錄和注銷(xiāo)實(shí)現(xiàn)，applicationContext.xml包含安全服務(wù)和URLs的列表。

部署應(yīng)用程序

1. 右鍵單擊CustomersApp，并選擇Run As>MyEclipse Server Application，選擇MyEclipse Tomcat服務(wù)器。

儀表板頁(yè)面有一個(gè)Login按鈕，用于主動(dòng)登錄到應(yīng)用程序。但是應(yīng)用程序已配置為在用戶訪問(wèn)受保護(hù)的資源時(shí)自動(dòng)將其引導(dǎo)到登錄。

2. 單擊View Customers查看訪問(wèn)受保護(hù)資源時(shí)發(fā)生的情況。

3. 使用admin作為用戶名，admin作為密碼登錄。

由于View Customers頁(yè)面使用受保護(hù)的Spring服務(wù)和DAO，因此將用戶定向到Login頁(yè)面。雖然Spring安全策略有一個(gè)默認(rèn)的登錄頁(yè)面，但應(yīng)用程序正在使用由搭建向?qū)傻淖远x登錄頁(yè)面來(lái)匹配搭建的應(yīng)用程序外觀。

因?yàn)槟谑褂脙?nèi)存中的安全策略，所以用戶帳戶(包括用戶名和密碼)是在安全上下文文件(CustomersApp-security-context.xml)中配置的，您可以通過(guò)編輯上下文文件來(lái)更改帳戶及其關(guān)聯(lián)角色。

成功登錄后，用戶被重定向到他們?cè)噲D訪問(wèn)的原始頁(yè)面(受保護(hù)的資源)。注意header顯示了一條歡迎消息，其中包含用戶ID和一個(gè)Logout按鈕。