spring secruity 入门学习(XML方式配置用户登录), 源码下载

很久以前用过spring security , 那个时候还是 2.0 版本的, 而且当时是项目组的另外的成员负责权限设计这一块，我只是皮毛了解一些 (只知道可以通过xml配置实现权限控制，实现资源与用户角色之间的关系配置，通过一连串的filter 来实现整个认证和授权过程)。一直没有系统的学习下 spring security ,现在有机会了，不过 spring security 变成了3.0 以上的版本了, 基础的知识以及介绍，官方也有详细的文档。就一步一步按照文档试验吧，做一个简单的基于xml配置的认证.

整个程序还是采用 spring mvc 架构, 结合spring security 实现一个简单的用户登录认证. 项目所需要用到的jar包如下，有可能有多的:


既然要做登录认证，就需要一个登录页面，我采用了jstl.

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>






	
自定义页面登录

	
		

			登录失败 原因 :
			${sessionScope["SPRING_SECURITY_LAST_EXCEPTION"].message}
		
	

	


		

			

				
用户:
				

				
			
			

				
密码:
				

				
			
			

				

				
					
				
			
			
		

	

package com.yihaomen.common.controller;
 
import java.security.Principal;

import org.springframework.stereotype.Controller;
import org.springframework.ui.ModelMap;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
 
@Controller
public class LoginController {
 
	@RequestMapping(value="/welcome", method = RequestMethod.GET)
	public String printWelcome(ModelMap model, Principal principal ) {
 
		String name = principal.getName();
		model.addAttribute("username", name);
		model.addAttribute("message", "Spring Security Custom Form example");
		return "hello"; 
	}
 
	@RequestMapping(value="/login", method = RequestMethod.GET)
	public String login(ModelMap model) { 
		return "login"; 
	}
	
	@RequestMapping(value="/loginfailed", method = RequestMethod.GET)
	public String loginerror(ModelMap model) { 
		model.addAttribute("error", "true");
		return "login"; 
	}
	
	@RequestMapping(value="/logout", method = RequestMethod.GET)
	public String logout(ModelMap model) { 
		return "login"; 
	}
	
}

AbstractUserDetailsAuthenticationProvider.badCredentials=\u9519\u8BEF\u7684\u7528\u6237\u540D\u6216\u5BC6\u7801

	
		mvc-dispatcher
		org.springframework.web.servlet.DispatcherServlet
		1
	
	
		mvc-dispatcher
		/app/*
	

	
		org.springframework.web.context.ContextLoaderListener
	

	
		contextConfigLocation
		
			/WEB-INF/mvc-dispatcher-servlet.xml,
			/WEB-INF/spring-security.xml
		
	

	
	
		springSecurityFilterChain
		org.springframework.web.filter.DelegatingFilterProxy
	

	
		springSecurityFilterChain
		/*