CREATE TABLE `user` ( `username` varchar(255) NOT NULL, `password` char(255) NOT NULL, `roles` enum('MEMBER','MEMBER,LEADER','SUPER_ADMIN') NOT NULL DEFAULT 'MEMBER', PRIMARY KEY (`username`), KEY `username` (`username`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8; 

 <%@ page contentType="text/html;charset=UTF-8" language="java" isELIgnored="false" %><%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%><%@ taglib prefix="sf" uri="http://www.springframework.org/tags/form"%>   
   
登录
错误的帐号或密码　　　　　　
已退出登录　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　一周内记住我

 <%@ page contentType="text/html;charset=UTF-8" language="java" isELIgnored="false"%><%@taglib prefix="security" uri="http://www.springframework.org/security/tags" %><%@ taglib prefix="sf" uri="http://www.springframework.org/tags/form"%>  　　　　　　 
登录成功！${username}　　　　　　　　　　　　　　　　
你是MENBER 
你是LEADER　　　　　　注销

 @Order(2) public class WebSecurityAppInit extends AbstractSecurityWebApplicationInitializer{ } 

 @Configuration @EnableWebSecurity @ComponentScan("com.chuanzhi.workspace.service.impl.*") public class WebSecurityConfig extends WebSecurityConfigurerAdapter{　　　　　　　　　　 @Autowired private UserDetailService userDetailService;　　//如果userDetailService没有扫描到就加上面的@ComponentScan @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/me").hasAnyRole("MEMBER","SUPER_ADMIN")//个人首页只允许拥有MENBER,SUPER_ADMIN角色的用户访问 .anyRequest().authenticated() .and() .formLogin() .loginPage("/").permitAll()　　　　　　　　//这里程序默认路径就是登陆页面，允许所有人进行登陆 .loginProcessingUrl("/log")　　　　　　　　　//登陆提交的处理url .failureForwardUrl("/?error=true")　　　//登陆失败进行转发，这里回到登陆页面，参数error可以告知登陆状态 .defaultSuccessUrl("/me")　　　　　　　　//登陆成功的url，这里去到个人首页 .and() .logout().logoutUrl("/logout").permitAll().logoutSuccessUrl("/?logout=true")　　　　//按顺序，第一个是登出的url，security会拦截这个url进行处理，所以登出不需要我们实现，第二个是登出url，logout告知登陆状态 .and() .rememberMe() .tokenValiditySeconds(604800)　　　　　//记住我功能，cookies有限期是一周 .rememberMeParameter("remember-me")　　　//登陆时是否激活记住我功能的参数名字，在登陆页面有展示 .rememberMeCookieName("workspace");　　　//cookies的名字，登陆后可以通过浏览器查看cookies名字 } @Override public void configure(WebSecurity web) throws Exception { super.configure(web); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailService);　　//配置自定义userDetailService } } 

 @Service(value = "userDetailService") public class UserDetailService implements UserDetailsService { @Autowired private UserRepository repository;　　　　　　　　　　 public UserDetailService(UserRepository userRepository){ this.repository = userRepository;　　　　　　　　　　　　　　//用户仓库，这里不作说明了 } public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { User user = repository.findUserByUsername(username); if (user==null) throw new UsernameNotFoundException("找不到该账户信息！");　　　　　　　　　　//抛出异常，会根据配置跳到登录失败页面 List list = new ArrayList();　　　　　　//GrantedAuthority是security提供的权限类， getRoles(user,list);　　　　　　　　　　　　　　//获取角色，放到list里面 org.springframework.security.core.userdetails.User auth_user = new org.springframework.security.core.userdetails.User(user.getUsername(),user.getPassword(),list);　　　　　　//返回包括权限角色的User给security return auth_user; } /** * 获取所属角色 * @param user * @param list */ public void getRoles(User user,List list){ for (String role:user.getRoles().split(",")) { list.add(new SimpleGrantedAuthority("ROLE_"+role));　　　　　　　　　　//权限如果前缀是ROLE_，security就会认为这是个角色信息，而不是权限，例如ROLE_MENBER就是MENBER角色，CAN_SEND就是CAN_SEND权限 } } } 

 /** * 登录页面 * @param * @return */ @RequestMapping(value = "/") public String login(Model model,User user ,@RequestParam(value = "error",required = false) boolean error ,@RequestParam(value = "logout",required = false) boolean logout,HttpServletRequest request){ model.addAttribute(user); //如果已经登陆跳转到个人首页 Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); if(authentication!=null&& !authentication.getPrincipal().equals("anonymousUser")&& authentication.isAuthenticated()) return "me"; if(error==true) model.addAttribute("error",error); if(logout==true) model.addAttribute("logout",logout); return "login"; }