Spring Boot . 4 -- 定制 Spring Boot 配置

Posted 来也

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Spring Boot . 4 -- 定制 Spring Boot 配置相关的知识,希望对你有一定的参考价值。

  • 覆写 Auto-Configuration 的类
  • 利用外部属性进行动态配置 【本文】
  • 定制 Error 页面 【第二篇】

    Spring Boot的自动配置可以节省很多无趣的配置工作,但是并不是所有的自动配置都能满足需求。比如链接数据库的时候,需要使用一些OR-Mapping 的中间件;比如安全相关的配置需要针对不用的场景/应用/业务进行定制化的开发和配置;或者需要根据不同的运行时条件,做不同的分支决策;等等。所以Sping Boot 提供了两种基本方式,允许开发者对现有的自佛那个配置进行定制化的更改:配置覆写、细粒度的外部属性配置。【explicit configuration overrides、fine-grained configuration with properties】

    覆写(Override)Spring Boot 的自动配置

    覆写配置可以采用Spring支持的任意一种配置方式:XML、Groovy 脚本、Java 代码 等。这里使用Java代码方式的配置。WebSecurityConfigurerAdapter 提供了覆写SecurityConfig 的入口。做这样的假定:(1)只在登录页面做登录校验,其他页面不进行校验;(2)登陆账户和密码是 user-password;(3)登录这的角色为 USER。

    首先定义一个Controller响应Http请求。响应登录、查看登录状态、登出 等Http请求。    

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
public class HelloController {

    @Autowired
    private ReaderRepository readerRepository;

    @RequestMapping(value = "/addUser")
    public String addUser()
    {
        // 向数据库中加入一个User
        Reader reader = new Reader();
        reader.setFullname("pa");
        reader.setPassword("password");
        reader.setUsername("user");
        readerRepository.save(reader);
        return "index";
    }

    @RequestMapping("/")
    public String index() {
        readerRepository.saveAndFlush(new Reader("user","password","password"));
        return "index";
    }

    @RequestMapping("/hello")
    public String hello() {
        return "hello";
    }

    @RequestMapping("/login")
    public String login() {
        return "login";
    }
}

    实现自主配置的 安全校验是通过 继承和覆写 WebSecurityConfiguerAdapter 类来实现的,指定需要进行安全校验的类,指定进行校验的数据等,代码如下:

package readinglist;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;

@Configuration
@EnableWebSecurity  // 这个注解启用了定制的安全配置 安全的校验机制按照被注解类的逻辑进行
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private ReaderRepository readerRepository;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/").permitAll()  // "/" 这个路径下不进行安全校验
                .anyRequest().authenticated()  // 其他的路径均需要校验
                .and()
                .formLogin()
                .loginPage("/login")           // 默认的登录页面
                .permitAll()
                .and()
                .logout()
                .permitAll();
    }

// 在这里进行登录校验,通过数据库来进行 用户名和密码的 校验 @Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth .userDetailsService(new UserDetailsService() { @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { return readerRepository.findOne(username); } }); } public void setReaderRepository(ReaderRepository readerRepository) { this.readerRepository = readerRepository; } }

     以上就是最核心的代码。其他的自主配置的方式基本一致。

     辅助的代码:Reader 的定义。

     

package readinglist;

import java.util.Arrays;
import java.util.Collection;
import javax.persistence.Entity;
import javax.persistence.Id;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.UserDetails;

@Entity
public class Reader implements UserDetails {
    private static final long serialVersionUID = 1L;

    @Id
    public String username;
    public String fullname;
    public String password;

    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return Arrays.asList(new SimpleGrantedAuthority("USER"));
    }
    @Override
    public boolean isAccountNonExpired() {
        return true;
    }

    @Override
    public boolean isAccountNonLocked() {
        return true;
    }
    @Override
    public boolean isCredentialsNonExpired() {
        return true;
    }
    @Override
    public boolean isEnabled() {
        return true;
    }
    public String getUsername() {
        return username;
    }
    public void setUsername(String username) {
        this.username = username;
    }
    public String getFullname() {
        return fullname;
    }
    public void setFullname(String fullname) {
        this.fullname = fullname;
    }
    public String getPassword() {
        return password;
    }
    public void setPassword(String password) {
        this.password = password;
    }
}

      Repository 的代码: 

package readinglist;

import org.springframework.data.jpa.repository.JpaRepository;

public interface ReaderRepository extends JpaRepository<Reader, String> {
}

        


以上是关于Spring Boot . 4 -- 定制 Spring Boot 配置的主要内容,如果未能解决你的问题,请参考以下文章

4.Dubbo之dubbo-spring-boot-actuator

将 Spring Boot 2.3.5 升级到 2.4.0

在 Spring Boot 中更新底层 Spring 版本

spring boot maven package 失败(invalid entry size (expected 4 but got 3 bytes))

3W 字的 Spring Boot 超详细总结

[Spring Boot] 2. Spring Boot 启动过程定制化