今天完成

sprringSecurity搭建

依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-thymeleaf</artifactId>
    </dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>


<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>

控制层

@Controller
public class RouterController {

        @GetMapping("/")
        public String index(){
            return "index";
        }
        @GetMapping("/boot/{id}")
        public String springbootById(@PathVariable int id){
            return "boot_"+id;
        }
        @GetMapping("/work/{id}")
        public String work(@PathVariable int id){
            return "work_"+id;
        }

    }

授权和认证

@EnableWebSecurity //注解开启Spring Security的功能。
public class SecurityConfig extends WebSecurityConfigurerAdapter {    //继承WebSecurityConfigurerAdapter，并重写它的方法来设置一些web安全的细节。


    @Override
    protected void configure(HttpSecurity http) throws Exception {

        // 定制授权规则
        http.authorizeRequests().antMatchers("/").permitAll(). // 所有角色可访问
                antMatchers("/boot/**").hasAnyRole("admin", "test"). // 只有xx角色才能访问
                antMatchers("/work/**").hasRole("admin") // 只有xx角色才能访问
                .and()
                .formLogin()   //没有权限就默认跳转到登录页  "/login" (登录页)
                .and()
                .logout()  // 退出并清除session
                .logoutSuccessUrl("/") //注销成功跳转到  "/" (index.html)  页面
                .and()
                .rememberMe() // 开启记住我功能
                .rememberMeParameter("remember") //自定义rememberMe的name值，默认remember-Me
                .tokenValiditySeconds(10); // 记住时间
    }


    // 定义认证规则
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
                .withUser("admin").password(new BCryptPasswordEncoder().encode("123456")).roles("admin","test")
                .and().passwordEncoder(new BCryptPasswordEncoder())
                .withUser("test").password(new BCryptPasswordEncoder().encode("123456")).roles("test");
    }
}

账户密码有三种方式配置

1.内存（如图）

2.配置文件

3.数据库中

数据库中得还没整合  

等后面做项目用到时再把用户密码转换为数据库中的数据

springCloud

springCloud有一个Eureka

专门用于给其他服务注册的称为Eureka Server(服务注册中心)

其余注册到Eureka Server的服务称为Eureka Client。

大概的调用流程图

Eureka的主页面

所有已经注册好的会显示名字，等待其他客户端调用

已经运行完毕的的模块

server里是Eureka Server(服务注册中心)

client是服务提供者

fegin和ribbon是服务消费者

可以用来配置负载均衡  均衡的访问不同的client

明天计划

学习其他的springcloud功能模块