日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案
SpringBootSecurity防重登錄及在線總數(shù)

 環(huán)境：Spring Boot 2.2.11.RELEASE + JPA2

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比廣西網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式廣西網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋廣西地區(qū)。費(fèi)用合理售后完善，十余年實(shí)體公司更值得信賴。

Security流程處理

Security的核心是Filter，下圖是Security的執(zhí)行流程

詳細(xì)步驟：

1.1

UsernamePasswordAuthenticationFilter的父類是AbstractAuthenticationProcessingFilter首先執(zhí)行父類中的doFilter方法。

1.2 執(zhí)行

UsernamePasswordAuthenticationFilter中的attemptAuthentication方法

這里實(shí)例化

UsernamePasswordAuthenticationToken對(duì)象存入用戶名及密碼進(jìn)行接下來的驗(yàn)證

1.3 進(jìn)入驗(yàn)證

this.getAuthenticationManager().authenticate(authRequest) 這里使用的是系統(tǒng)提供的ProviderManager對(duì)象進(jìn)行驗(yàn)證

關(guān)鍵是下面的這個(gè)for循環(huán)

這里先判斷AuthenticationProvider是否被支持

 
 
 
 
    
  
  
  
  
  1. Class toTest = authentication.getClass();
    2.

這里的toTest就是

UsernamePasswordAuthenticationFilter類中調(diào)用的如下對(duì)象

1.4 既然要驗(yàn)證用戶名密碼，那我們肯定地提供一個(gè)AuthenticationProvider對(duì)象同時(shí)必須還得要支持

UsernamePasswordAuthenticationToken對(duì)象類型的。所以我們提供如下一個(gè)DaoAuthenticationProvider子類，查看該類

關(guān)鍵在這個(gè)父類中，該父類中如下方法：

 
 
 
 
    
  
  
  
  
  1. public boolean supports(Class authentication) {
    2. 
  
  
  
  
  2.         return (UsernamePasswordAuthenticationToken.class
    3. 
  
  
  
  
  3.                 .isAssignableFrom(authentication));
    4. 
  
  
  
  
  4.     }
    5.

 也就說明我們只需要提供DaoAuthenticationProvider一個(gè)子類就能對(duì)用戶進(jìn)行驗(yàn)證了。

1.5 自定義DaoAuthenticationProvider子類

 
 
 
 
    
  
  
  
  
  1. @Bean
    2. 
  
  
  
  
  2.     public DaoAuthenticationProvider daoAuthenticationProvider() {
    3. 
  
  
  
  
  3.         DaoAuthenticationProvider daoAuthen = new DaoAuthenticationProvider() ;
    4. 
  
  
  
  
  4.         daoAuthen.setPasswordEncoder(passwordEncoder());
    5. 
  
  
  
  
  5.         daoAuthen.setUserDetailsService(userDetailsService());
    6. 
  
  
  
  
  6.         daoAuthen.setHideUserNotFoundExceptions(false) ;
    7. 
  
  
  
  
  7.         return daoAuthen ;
    8. 
  
  
  
  
  8.     }
    9.

 1.6 執(zhí)行前面for中的如下代碼

 
 
 
 
    
  
  
  
  
  1. result = provider.authenticate(authentication);
    2.

這里進(jìn)入了DaoAuthenticationProvider的父類

AbstractUserDetailsAuthenticationProvider中的authenticate方法

該方法的核心方法

retrieveUser方法在子類DaoAuthenticationProvider中實(shí)現(xiàn)

如果這里返回了UserDetails(查詢到用戶)將進(jìn)入下一步

1.7 進(jìn)入密碼的驗(yàn)證

這里調(diào)用子類DaoAuthenticationProvider的方法

剩下的就是成功后的事件處理，如果有異常進(jìn)行統(tǒng)一的異常處理

Security登錄授權(quán)認(rèn)證

  • 實(shí)體類
 
 
 
 
    
  
  
  
  
  1. @Entity
    2. 
  
  
  
  
  2. @Table(name = "T_USERS")
    3. 
  
  
  
  
  3. public class Users implements UserDetails, Serializable {
    4. 
  
  
  
  
  4.   private static final long serialVersionUID = 1L;
    5. 
  
  
  
  
  5.     @Id
    6. 
  
  
  
  
  6.   @GeneratedValue(generator = "system-uuid")
    7. 
  
  
  
  
  7.   @GenericGenerator(name = "system-uuid", strategy = "uuid")
    8. 
  
  
  
  
  8.   private String id ;
    9. 
  
  
  
  
  9.   private String username ;
    10. 
  
  
  
  
  10.   private String password ;
    11. 
  
  
  
  
  11. }
    12.
  •  DAO
 
 
 
 
    
  
  
  
  
  1. public interface UsersRepository extends JpaRepository, JpaSpecificationExecutor {
    2. 
  
  
  
  
  2.     Users findByUsernameAndPassword(String username, String password) ;
    3. 
  
  
  
  
  3.     Users findByUsername(String username) ;
    4. 
  
  
  
  
  4. }
    5.
  •  Security 配置
 
 
 
 
    
  
  
  
  
  1. @Configuration
    2. 
  
  
  
  
  2. public class SecurityConfig extends WebSecurityConfigurerAdapter {
    3. 
  
  
  
  
  3.     
    4. 
  
  
  
  
  4.     @Resource
    5. 
  
  
  
  
  5.     private UsersRepository ur ;
    6. 
  
  
  
  
  6.     @Resource
    7. 
  
  
  
  
  7.     private LogoutSuccessHandler logoutSuccessHandler ;
    8. 
  
  
  
  
  8.     
    9. 
  
  
  
  
  9.     @Bean
    10. 
  
  
  
  
  10.     public UserDetailsService userDetailsService() {
    11. 
  
  
  
  
  11.         return username -> {
    12. 
  
  
  
  
  12.             Users user = ur.findByUsername(username) ;
    13. 
  
  
  
  
  13.             if (user == null) {
    14. 
  
  
  
  
  14.                 throw new UsernameNotFoundException("用戶名不存在") ;
    15. 
  
  
  
  
  15.             }
    16. 
  
  
  
  
  16.             return user ;
    17. 
  
  
  
  
  17.         };
    18. 
  
  
  
  
  18.     }
    19. 
  
  
  
  
  19.     
    20. 
  
  
  
  
  20.     @Bean
    21. 
  
  
  
  
  21.     public PasswordEncoder passwordEncoder() {
    22. 
  
  
  
  
  22.         return new PasswordEncoder() {
    23. 
  
  
  
  
  23.             @Override
    24. 
  
  
  
  
  24.             public boolean matches(CharSequence rawPassword, String encodedPassword) {
    25. 
  
  
  
  
  25.                 return rawPassword.equals(encodedPassword) ;
    26. 
  
  
  
  
  26.             }
    27. 
  
  
  
  
  27.             @Override
    28. 
  
  
  
  
  28.             public String encode(CharSequence rawPassword) {
    29. 
  
  
  
  
  29.                 return rawPassword.toString() ;
    30. 
  
  
  
  
  30.             }
    31. 
  
  
  
  
  31.         };
    32. 
  
  
  
  
  32.     }
    33. 
  
  
  
  
  33.     
    34. 
  
  
  
  
  34.     @Bean
    35. 
  
  
  
  
  35.     public DaoAuthenticationProvider daoAuthenticationProvider() {
    36. 
  
  
  
  
  36.         DaoAuthenticationProvider daoAuthen = new DaoAuthenticationProvider() ;
    37. 
  
  
  
  
  37.         daoAuthen.setPasswordEncoder(passwordEncoder());
    38. 
  
  
  
  
  38.         daoAuthen.setUserDetailsService(userDetailsService());
    39. 
  
  
  
  
  39.         daoAuthen.setHideUserNotFoundExceptions(false) ;
    40. 
  
  
  
  
  40.         return daoAuthen ;
    41. 
  
  
  
  
  41.     }
    42. 
  
  
  
  
  42.     
    43. 
  
  
  
  
  43.     @Bean
    44. 
  
  
  
  
  44.     public SessionRegistry sessionRegistry() {
    45. 
  
  
  
  
  45.         return new SessionRegistryImpl() ;
    46. 
  
  
  
  
  46.     }
    47. 
  
  
  
  
  47.     
    48. 
  
  
  
  
  48.     // 這個(gè)不配置sessionRegistry中的session不失效
    49. 
  
  
  
  
  49.     @Bean
    50. 
  
  
  
  
  50.     public HttpSessionEventPublisher httpSessionEventPublisher() {
    51. 
  
  
  
  
  51.         return new HttpSessionEventPublisher();
    52. 
  
  
  
  
  52.     }
    53. 
  
  
  
  
  53.     
    54. 
  
  
  
  
  54.     @Override
    55. 
  
  
  
  
  55.     protected void configure(HttpSecurity http) throws Exception {
    56. 
  
  
  
  
  56.         http
    57. 
  
  
  
  
  57.             .csrf().disable()
    58. 
  
  
  
  
  58.             .authorizeRequests()
    59. 
  
  
  
  
  59.             .antMatchers("/pos/**")
    60. 
  
  
  
  
  60.             .authenticated()
    61. 
  
  
  
  
  61.         .and()
    62. 
  
  
  
  
  62.             .formLogin()
    63. 
  
  
  
  
  63.             .loginPage("/sign/login")
    64. 
  
  
  
  
  64.         .and()
    65. 
  
  
  
  
  65.             .logout()
    66. 
  
  
  
  
  66.             .logoutSuccessHandler(logoutSuccessHandler)
    67. 
  
  
  
  
  67.             .logoutUrl("/sign/logout");
    68. 
  
  
  
  
  68.     // 這里配置最大同用戶登錄個(gè)數(shù)
    69. 
  
  
  
  
  69.         http.sessionManagement().maximumSessions(1).expiredUrl("/sign/login?expired").sessionRegistry(sessionRegistry()) ;
    70. 
  
  
  
  
  70.     }
    71. 
  
  
  
  
  71.     
    72. 
  
  
  
  
  72. }
    73.
  •  Controller相關(guān)接口
 
 
 
 
    
  
  
  
  
  1. @Controller
    2. 
  
  
  
  
  2. public class LoginController {
    3. 
  
  
  
  
  3.     
    4. 
  
  
  
  
  4.     @RequestMapping("/sign/login")
    5. 
  
  
  
  
  5.     public String login() {
    6. 
  
  
  
  
  6.         return "login" ;
    7. 
  
  
  
  
  7.     }
    8. 
  
  
  
  
  8.     
    9. 
  
  
  
  
  9. }
    10. 
  
  
  
  
  10. @RestController
    11. 
  
  
  
  
  11. @RequestMapping("/sign")
    12. 
  
  
  
  
  12. public class LogoutController {
    13. 
  
  
  
  
  13.     
    14. 
  
  
  
  
  14.     @GetMapping("/logout")
    15. 
  
  
  
  
  15.     public Object logout(HttpServletRequest request) {
    16. 
  
  
  
  
  16.         HttpSession session = request.getSession(false);
    17. 
  
  
  
  
  17.         if (session != null) {
    18. 
  
  
  
  
  18.             session.invalidate();
    19. 
  
  
  
  
  19.         }
    20. 
  
  
  
  
  20.         SecurityContext context = SecurityContextHolder.getContext();
    21. 
  
  
  
  
  21.         context.setAuthentication(null);
    22. 
  
  
  
  
  22.         SecurityContextHolder.clearContext();
    23. 
  
  
  
  
  23.         return "success" ;
    24. 
  
  
  
  
  24.     }
    25. 
  
  
  
  
  25.     
    26. 
  
  
  
  
  26. }
    27. 
  
  
  
  
  27. @RestController
    28. 
  
  
  
  
  28. @RequestMapping("/pos")
    29. 
  
  
  
  
  29. public class PosController {
    30. 
  
  
  
  
  30.     
    31. 
  
  
  
  
  31.     @GetMapping("")
    32. 
  
  
  
  
  32.     public Object get() {
    33. 
  
  
  
  
  33.         return "pos success" ;
    34. 
  
  
  
  
  34.     }
    35. 
  
  
  
  
  35.     
    36. 
  
  
  
  
  36. }
    37. 
  
  
  
  
  37. // 通過下面接口獲取在線人數(shù)
    38. 
  
  
  
  
  38. @RestController
    39. 
  
  
  
  
  39. @RequestMapping("/sessions")
    40. 
  
  
  
  
  40. public class SessionController {
    41. 
  
  
  
  
  41.     
    42. 
  
  
  
  
  42.     @Resource
    43. 
  
  
  
  
  43.     private SessionRegistry sessionRegistry ;
    44. 
  
  
  
  
  44.     
    45. 
  
  
  
  
  45.     @GetMapping("")
    46. 
  
  
  
  
  46.     public Object list() {
    47. 
  
  
  
  
  47.         return sessionRegistry.getAllPrincipals() ;
    48. 
  
  
  
  
  48.     }
    49. 
  
  
  
  
  49.     
    50. 
  
  
  
  
  50. }
    51.

 測(cè)試：

在chrome瀏覽器用zs用戶登錄

用360瀏覽器也用zs登錄

360登錄后刷新chrome瀏覽器

登錄已經(jīng)失效了，配置的最大登錄個(gè)數(shù)也生效了。

完畢!!!


標(biāo)題名稱：SpringBootSecurity防重登錄及在線總數(shù)
文章地址：http://www.dlmjj.cn/article/ccedpip.html