SpringSecurityカスタムログイン SpringSecurity設定プロジェクト

Spring Security ログイン-ログアウトモジュールの例

Spring Securityは、アプリケーションで使用できるログインおよびログアウト機能を提供しており、セキュアなSpringアプリケーションの作成に非常に役立ちます。

ここでは、Spring Securityを使用してSpring MVCアプリケーションを作成し、ログインおよびログアウト機能を実装しています。

まず、mavenプロジェクトを作成し、pom.xmlファイルに以下のプロジェクト依存関係を提供しました。

プロジェクト依存関係

例

<project　xmlns="http://maven.apache.org/POM/4.0.0"　xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"　xsi:schemaLocation="http://maven.apache.org/POM/4.0.0　http://maven.apache.org/xsd/maven-4.0.0.xsd">
　　<modelVersion>4.0.0</modelVersion>
　　<groupId>com.w3codebox</groupId>
　　<artifactId>springSecurityLoginOut</artifactId>
　　<version>0.0.1-SNAPSHOT</version>
　　<packaging>war</packaging>
　　<properties>
　　　　<maven.compiler.target>1.8</maven.compiler.target>
　　　　<maven.compiler.source>1.8</maven.compiler.source>
</properties>
<dependencies>
　　dependency>
　　　　　　　　　　　　<groupId>org.springframework</groupId>
　　　　　　　　　　　　<artifactId>spring-webmvc</artifactId>
　　　　　　　　　　　　<version>5.0.2.RELEASE</version>
　　　　　　　　</dependency>
　　　　　　　　dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-web</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-core</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　dependency>
　　　　　　　　<groupId>org.springframework.security</groupId>
　　　　　　　　<artifactId>spring-security-config</artifactId>
　　　　　　　　<version>5.0.0.RELEASE</version>
　　　　</dependency>
　　　　
　　　　　　　　<!--　https://mvnrepository.com/artifact/javax.servlet/javax.servlet-api　-->
dependency>
　　　　<groupId>javax.servlet</groupId>
　　　　<artifactId>javax.servlet-api</artifactId>
　　　　<version>3.1.0</version>
　　　　<scope>provided</scope>
</dependency>
dependency>
　　　　<groupId>javax.servlet</groupId>
　　　　<artifactId>jstl</artifactId>
　　　　<version>1.2</version>
</dependency>
</dependencies>
　　<build>
　　　　<plugins>
　　　　　　　　<plugin>
　　　　　　　　　　　　<groupId>org.apache.maven.plugins</groupId>
　　　　　　　　　　　　<artifactId>maven-war-plugin</artifactId>
　　　　　　　　　　　　<version>2.6</version>
　　　　　　　　　　　　<configuration>
　　　　　　　　　　　　　　　　<failOnMissingWebXml>false</failOnMissingWebXml>
　　　　　　　　　　　　</configuration>
　　　　　　　　</plugin>
　　　　</plugins>
</build>
</project>

Spring security設定

その後、ログイン機能を有効にし、認証されたユーザーのみがアクセスできるように設定ファイルを作成しました。

このプロジェクトには以下の4つのJavaファイルが含まれています。

AppConfig.java

例

package com.w3codebox;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.ComponentScan;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.EnableWebMvc;
import org.springframework.web.servlet.view.InternalResourceViewResolver;
import org.springframework.web.servlet.view.JstlView;
@EnableWebMvc
@Configuration
@ComponentScan({ "com.w3codebox.controller.*" ））
public class AppConfig {
　　　　@Bean
　　　　public InternalResourceViewResolver viewResolver() {
　　　　　　　　InternalResourceViewResolver viewResolver
　　　　　　　　　　　　　　　　　　　　　　　　　　= new InternalResourceViewResolver();
　　　　　　　　viewResolver.setViewClass(JstlView.class);
　　　　　　　　viewResolver.setPrefix("/WEB-INF/views/");
　　　　　　　　viewResolver.setSuffix(".jsp");
　　　　　　　　return viewResolver;
　　　　}
}

MvcWebApplicationInitializer.java

例

package com.w3codebox;
import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;
public class MvcWebApplicationInitializer extends
　　　　　　　　AbstractAnnotationConfigDispatcherServletInitializer {
　　　　@Override
　　　　protected Class<?>[] getRootConfigClasses() {
　　　　　　　　return new Class[] { WebSecurityConfig.class };
　　　　}
　　　　@Override
　　　　protected Class<?>[] getServletConfigClasses() {}}
　　　　　　　　//　TOdo Auto-generated method stub
　　　　　　　　return null;
　　　　}
　　　　@Override
　　　　protected String[] getServletMappings() {
　　　　　　　　return new String[] { "/"};
　　　　}
}

SecurityWebApplicationInitializer.java

例

package com.w3codebox;
import org.springframework.security.web.context.*;
public class SecurityWebApplicationInitializer
　　　　extends AbstractSecurityWebApplicationInitializer {
}

WebSecurityConfig.java

例

package com.w3codebox;
import org.springframework.context.annotation.*;
//import org.springframework.security.config.annotation.authentication.builders.*;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.*;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@EnableWebSecurity
@ComponentScan("com.w3codebox)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
　　　　
　　　　@Bean
　　　　public UserDetailsService userDetailsService() {
　　　　　　　　InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
　　　　　　　　manager.createUser(User.withDefaultPasswordEncoder()
　　　　　　　　.username("irfan").password("khan").roles("ADMIN").build());
　　　　　　　　return manager;
　　　　}
　　　　
　　　　@Override
　　　　protected void configure(HttpSecurity http) throws Exception {
　　　　　　　　　　　　　　　　
　　　　　　　　http　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　.authorizeRequests()
　　　　　　　　　　　　.anyRequest().hasRole("ADMIN")
　　　　　　　　　　　　.and().formLogin().and()
　　　　　　　　.httpBasic()
　　　　　　　　.and()
　　　　　　　　.logout()
　　　　　　　　.logoutUrl("/j_spring_security_logout
　　　　　　　　.logoutSuccessUrl("/);
　　　　　　　　;
　　　　}
}

コントローラー

HomeController: 処理ユーザー要求のコントローラー。

例

package com.w3codebox.controller;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;
import　org.springframework.security.web.authentication.logout.SecurityContextLogoutHandler;
import　org.springframework.stereotype.Controller;
import　org.springframework.web.bind.annotation.RequestMapping;
import　org.springframework.web.bind.annotation.RequestMethod;
@Controller
public　class　HomeController　{
　　　　@RequestMapping(value　=　"/",　method　=　RequestMethod.GET)
　　　　public　String　index()　{
　　　　　　　　return　"index";
　　　　}
　　　　
　　　　@RequestMapping(value="/logout",　method=RequestMethod.GET)
　　　　public　String　logoutPage(HttpServletRequest　request,　HttpServletResponse　response)　{
　　　　　　　　Authentication　auth　=　SecurityContextHolder.getContext().getAuthentication();
　　　　　　　　if　(auth　!=　null){　　　　
　　　　　　　　　　　new　SecurityContextLogoutHandler().logout(request,　response,　auth);
　　　　　　　　}
　　　　　　　　　return　"redirect:/";
　　　　　}
}

ビュー

JSPファイルがあります index.jsp 、以下のコードが含まれています。

例

<%@　page　language="java"　contentType="text/html;　charset=UTF-8"pageEncoding="UTF-8"%>
　　　　<%@　taglib　prefix="c"　uri="http://java.sun.com/jsp/jstl/core"%>
<!DOCTYPE　html　public　"-//W3C//DTD　HTML　4.01　過渡的//EN"　
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta　http-equiv="Content-Type"　content="text/html;　charset=UTF-8">
<title>Home</title>
</head>
<body>
<h3>　${pageContext.request.userPrincipal.name}さん、こんにちは，</h3>
<h4>ようこそwへ<3codebox!　</h4>
<a　href="<c:url　value='/logout'　/>クリックしてログアウト</a>
</body>
</html>

プロジェクト構造

上記のファイルを作成後、プロジェクトの構造は以下のようになります:

出力

ApacheTomcatで実行時、ブラウザに以下の出力が生成されます。

ログインするユーザーの認証情報を提供してください。

ログイン成功後、ホームページが表示されます。以下を参照してください。

ここで、ログアウトするためのリンクを作成しました。それを確認して、アプリケーションからログアウトします。

ログインページにリダイレクトします。

SpringSecurityを使用してログインおよびログアウト機能を実現するSpringMVCアプリケーションを成功して作成しました。