当我有两种类型的用户时，如何使用spring安全来保护rest api
当有两种类型的用户时，可以使用Spring Security来保护REST API。Spring Security是一个功能强大且灵活的框架，用于在Java应用程序中实现身份验证和授权。
下面是使用Spring Security保护REST API的步骤：
- 添加Spring Security依赖：在项目的构建文件（如Maven的pom.xml）中添加Spring Security的依赖。
- 配置Spring Security：创建一个配置类，继承自
WebSecurityConfigurerAdapter，并重写configure方法。在该方法中，可以定义用户的身份验证和授权规则。 - 定义用户身份验证：可以使用内存、数据库或LDAP等方式来定义用户信息。例如，可以在
configure方法中使用inMemoryAuthentication来定义内存中的用户信息。 - 定义用户身份验证：可以使用内存、数据库或LDAP等方式来定义用户信息。例如，可以在
configure方法中使用inMemoryAuthentication来定义内存中的用户信息。 - 上述代码定义了两个用户，一个是普通用户（USER角色），另一个是管理员用户（ADMIN角色）。
- 定义API访问控制：可以使用
HttpSecurity来定义API的访问控制规则。例如，可以在configure方法中使用http.authorizeRequests()来定义不同URL路径的访问权限。 - 定义API访问控制：可以使用
HttpSecurity来定义API的访问控制规则。例如，可以在configure方法中使用http.authorizeRequests()来定义不同URL路径的访问权限。 - 上述代码定义了三个访问规则：
/api/public/**路径的API是公开访问的，/api/admin/**路径的API需要ADMIN角色才能访问，其他API需要身份验证。 - 启用Spring Security：在应用程序的入口类上添加
@EnableWebSecurity注解，以启用Spring Security。 - 启用Spring Security：在应用程序的入口类上添加
@EnableWebSecurity注解，以启用Spring Security。
通过以上步骤，使用Spring Security可以保护REST API。普通用户只能访问公开的API，而管理员用户可以访问所有API。
推荐的腾讯云相关产品：腾讯云安全产品、腾讯云API网关。
腾讯云安全产品链接地址：https://cloud.tencent.com/product/ss
腾讯云API网关链接地址：https://cloud.tencent.com/product/apigateway
相关·内容
我有两个实体:教师和学生。我想让一些端点只对教师可用，而另一些端点则对学生可用。我认为最简单的方法是使用spring secure (或者我也应该使用JWT？)但我不确定我是否能很好地理解教程。我的想法是： 创建两个UserServiceDetails (TeacherServiceDetails连接到Teacher JPA存储库，同样用于学生)和两个扩展WebSecurityConfigureAdapter的类。我如何为他们设置角色？我没有在表中指定
浏览 19提问于2020-07-26得票数 0
回答已采纳
我有一个Spring MVC rest应用程序，需要在IBMWebPortalv8.5中部署，将使用一个脚本portlet并与部署的rest API进行交互，我的问题与安全问题有关，在只有登录到门户的用户才能看到和访问它们的情况下，我如何保护这些rest API。在门户和Spring MVC
浏览 1提问于2016-04-17得票数 1
1回答
我有一个spring REST API，它是由spring安全性和Keycloak保护的，我正在使用keycloak测试容器进行集成测试。在测试大多数API时，我可以向keycloak添加一个用户，并获得一个可以使用的令牌。问题是，如果我有一个使用@Secured注释的API
浏览 5提问于2022-09-20得票数 3
1回答
使用spring数据，@RepositoryRestResource允许我对给定的@Entity类执行CRUD操作。这一切都是令人印象深刻的神奇，但我如何添加一个安全层，以防止任何人调用百万次插入URL？
浏览 1提问于2015-07-19得票数 0
回答已采纳
我有一个rest api MyRestApi.war，它是一个spring boot和spring mvc项目。 还有另一个web项目A.war，它是一个普通的spring项目。用户需要登录A.war才能使用它。我不需要对MyRestApi进行权限控制，只有登录到A.war的用户才能通过A.war的前端和后端访问MyRestApi 有一些解决方案，例如AP
浏览 28提问于2019-03-15得票数 0
回答已采纳
2回答
用于web和移动客户端的
、、、、
使用spring，很容易创建具有域类、存储库和服务的分层体系结构。这部分很有趣。( 2.)如果REST:对于身份验证/登录功能，API应该是什么样的呢？REST是面向资源的</
浏览 1提问于2015-09-27得票数 1
回答已采纳
我有以下几个方面的问题:春季会议和春季安全。我在示例示例中提供了通过基本内存中的身份验证来保护Security的应用程序。我看到spring正在创建会话id，甚至身份验证也不成功，这意味着我在响应头中也看到了x-auth-token，即使我没有提供基本的身份验证凭证详细信息。如何避免为身份验证失败创建会话？弹簧安全
如果spring会话只为受保护的资源
浏览 2提问于2015-04-06得票数 9
回答已采纳
1回答
我想在博客应用程序中使用谷歌云发布子来实现Facebook类型的通知，该应用程序具有如下的体系结构当用户创建博客时，如果有人在该帖子上发表评论，关注所有者可以获得通知。只有经授权<e
浏览 4提问于2016-09-06得票数 0
回答已采纳
1回答
http身份验证对话框未弹出
、、、、
我正在尝试调用( spring ) rest API，它使用摘要身份验证进行保护，使用spring安全性，并尝试从redux前端访问它。我将收到一个返回到前端的401响应，其中包含响应头WWW-Authenticate: Anode..但不幸的是，我没有在我的前端获得http基本身份验证弹出窗口来输入用户名和密码。有人能帮我找出可能的原因吗？<e
浏览 0提问于2018-06-18得票数 0
1回答
是否有可能公开一个spring数据rest生成的API来管理与spring安全一起用于身份验证和访问控制的相同用户？考虑该实体：public class User implements UserDetails {}@Service
public classAPI来</em
浏览 4提问于2016-11-01得票数 1
回答已采纳
我有REST服务和静态页面，它们都由我的Spring Boot应用程序提供。 应用程序操作将在/myapp下到达，而在/myapp/api下有受筛选器保护的服务。筛选器需要cookie。.permitAll() .addFilter(new CookieFilter(...));
} 根上下文(/myapp)中未受保护的页面没有我<e
浏览 13提问于2021-03-23得票数 1
回答已采纳
我有一个用spring boot和angularjs开发的应用程序，我使用spring安全来保护我的应用程序，但我不知道如果没有连接，如何将任何成员重定向到页面登录:例如，我有这个rest api：但是当我使用这个应用程序时，结果是
如何
浏览 0提问于2016-05-16得票数 2
1回答
我使用spring实现了Rest，并使用Spring安全性来保护api，我的安全配置代码是： .authorizeRequests() .and()此代码将对所有url进行身份验证，但我希望允
浏览 2提问于2017-06-05得票数 0
回答已采纳
1回答
我有一个用户名为foo，密码为foo的用户。 在我的spring安全保护的Rest API中。有一个控制器，如下所示 @PostMapping("/mypath") /&
浏览 13提问于2021-07-13得票数 0
回答已采纳
1回答
我有一个web应用程序+一组用spring创建的rest。本质上是一些html页面向rest服务器发送ajax请求。myWebapp -> src/main/webapp/public (公共页面)我需要保护一些静态内容(上面的非公共内容)和其他API(最好是使用LDAP，
浏览 4提问于2016-01-29得票数 0
回答已采纳
我需要使用从Keycloak获得的访问令牌和spring安全适配器完成的验证来保护我的Spring REST API。我有我的移动客户端，它将从我的服务器调用API，需要使用从Keycloak获得的访问令牌进行验证
浏览 4提问于2017-10-26得票数 0
1回答
我正在使用spring boot开发rest api服务，为了检查权限，我使用token as -将key value保存到登录请求中的memcache，key it's token(string)长度为为了访问任何rest请求，我的rest控制器将这个令牌作为get参数(与post、put...相同的逻辑)然后我得到用户的id (从memcache)，检查这个用
浏览 2提问于2017-11-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
