首页 - 资讯 - 科技 - 教育 - 汽车 - 财经 - 健康 - 房产 - 文旅 - 娱乐 - 游戏
攻略 |评测 |单机 |网游 |手游 |游戏 |艺术 |文化 |酒店 |旅游 |美景 |影视 |明星 |八卦
当前位置： 首页> 游戏> 网游 > 站长seo综合查询_公司招聘信息_点点站长工具_怎么开发自己的网站

站长seo综合查询_公司招聘信息_点点站长工具_怎么开发自己的网站

时间:2025/7/16 1:19:38来源：https://blog.csdn.net/LCY133/article/details/146902096 浏览次数:0次
站长seo综合查询_公司招聘信息_点点站长工具_怎么开发自己的网站

以下是基于 Spring Security + MySQL + MyBatis 实现认证系统的完整步骤：

1. 项目初始化

在 pom.xml 中添加依赖：

<dependencies><!-- Spring Boot Starter --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><!-- 数据库相关 --><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><scope>runtime</scope></dependency><dependency><groupId>org.mybatis.spring.boot</groupId><artifactId>mybatis-spring-boot-starter</artifactId><version>2.2.0</version></dependency>
</dependencies>

2. 数据库设计

创建用户表：

CREATE TABLE `sys_user` (`id` INT NOT NULL AUTO_INCREMENT,`username` VARCHAR(50) UNIQUE NOT NULL,`password` VARCHAR(100) NOT NULL,`enabled` TINYINT(1) NOT NULL DEFAULT 1,`create_time` DATETIME DEFAULT CURRENT_TIMESTAMP,PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;CREATE TABLE `sys_role` (`id` INT NOT NULL AUTO_INCREMENT,`name` VARCHAR(50) NOT NULL,PRIMARY KEY (`id`)
);CREATE TABLE `sys_user_role` (`user_id` INT NOT NULL,`role_id` INT NOT NULL,PRIMARY KEY (`user_id`,`role_id`)
);-- 初始化角色数据
INSERT INTO sys_role(name) VALUES('ROLE_USER'), ('ROLE_ADMIN');

3. 实体类实现

// User.java
@Data
public class User {private Integer id;private String username;private String password;private Boolean enabled;private Date createTime;private List<Role> roles;
}// Role.java
@Data
public class Role {private Integer id;private String name;
}

4. MyBatis Mapper 接口

@Mapper
public interface UserMapper {@Insert("INSERT INTO sys_user(username, password) VALUES(#{username}, #{password})")@Options(useGeneratedKeys = true, keyProperty = "id")int insert(User user);@Select("SELECT * FROM sys_user WHERE username = #{username}")@Results({@Result(property = "roles", column = "id", many = @Many(select = "com.example.mapper.RoleMapper.findByUserId"))})User findByUsername(String username);
}@Mapper
public interface RoleMapper {@Select("SELECT r.* FROM sys_role r " +"JOIN sys_user_role ur ON r.id = ur.role_id " +"WHERE ur.user_id = #{userId}")List<Role> findByUserId(Integer userId);
}

5. 安全配置类

@Configuration
@EnableWebSecurity
public class SecurityConfig {private final UserDetailsServiceImpl userDetailsService;public SecurityConfig(UserDetailsServiceImpl userDetailsService) {this.userDetailsService = userDetailsService;}@Beanpublic SecurityFilterChain filterChain(HttpSecurity http) throws Exception {http.authorizeRequests(auth -> auth.antMatchers("/register").permitAll().anyRequest().authenticated()).formLogin(form -> form.loginProcessingUrl("/login").successHandler((req, res, auth) -> {res.getWriter().write("Login success!");})).csrf().disable();return http.build();}@Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder();}@Beanpublic AuthenticationManager authManager(HttpSecurity http) throws Exception {return http.getSharedObject(AuthenticationManagerBuilder.class).userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()).and().build();}
}

6. 自定义UserDetailsService

@Service
public class UserDetailsServiceImpl implements UserDetailsService {private final UserMapper userMapper;public UserDetailsServiceImpl(UserMapper userMapper) {this.userMapper = userMapper;}@Overridepublic UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {User user = userMapper.findByUsername(username);if (user == null) {throw new UsernameNotFoundException("用户不存在");}return org.springframework.security.core.userdetails.User.withUsername(username).password(user.getPassword()).authorities(getAuthorities(user.getRoles())).build();}private String[] getAuthorities(List<Role> roles) {return roles.stream().map(Role::getName).toArray(String[]::new);}
}

7. 注册接口实现

@RestController
public class AuthController {private final UserMapper userMapper;private final PasswordEncoder passwordEncoder;public AuthController(UserMapper userMapper, PasswordEncoder passwordEncoder) {this.userMapper = userMapper;this.passwordEncoder = passwordEncoder;}@PostMapping("/register")public ResponseEntity<?> register(@RequestBody User user) {// 检查用户名是否已存在if (userMapper.findByUsername(user.getUsername()) != null) {return ResponseEntity.badRequest().body("用户名已存在");}// 加密密码user.setPassword(passwordEncoder.encode(user.getPassword()));userMapper.insert(user);// 分配默认角色userMapper.insertUserRole(user.getId(), 1); // ROLE_USERreturn ResponseEntity.ok("注册成功");}
}

8. 配置文件

# application.yml
spring:datasource:url: jdbc:mysql://localhost:3306/security_db?useSSL=falseusername: rootpassword: 123456driver-class-name: com.mysql.cj.jdbc.Drivermybatis:mapper-locations: classpath:mapper/*.xmltype-aliases-package: com.example.entity

9. 测试验证

注册测试（使用curl）：
curl -X POST http://localhost:8080/register \
-H "Content-Type: application/json" \
-d '{"username":"test","password":"123456"}'
登录测试：
curl -X POST http://localhost:8080/login \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "username=test&password=123456"

系统架构图

┌──────────────┐       ┌──────────────┐       ┌──────────────┐
│   Browser    │       │ Spring Security Filter Chain │
└──────┬───────┘       └───────┬───────┘       └───────┬───────┘│  /register (POST)     │                       ││──────────────────────>│                       ││                       │─User Insert──────────>│ MySQL│                       │<─Success Response─────││<──────────────────────│                       ││                       │                       ││  /login (POST)        │                       ││──────────────────────>│                       ││                       │─Query User───────────>││                       │<─User Details─────────││                       │─BCrypt Verify────────>││<─Auth Success─────────│                       │

关键点说明

  1. 密码加密：使用BCryptPasswordEncoder进行密码哈希处理
  2. 角色管理：通过关联表实现用户-角色多对多关系
  3. 认证流程：
    • 用户提交登录请求
    • Security调用自定义UserDetailsService
    • 通过MyBatis查询数据库验证用户
  4. 扩展性：
    • 可添加邮件验证功能
    • 可集成JWT实现无状态认证
    • 可添加验证码等二次验证机制

建议使用Postman进行接口测试，并使用MySQL Workbench验证数据存储的正确性。

spring data JDA

以下是基于 Spring Security + MySQL + Spring Data JPA 的完整认证系统实现方案：

一、项目结构

src/main/java
├── com/example
│   ├── config       # 安全配置
│   ├── controller   # 控制器
│   ├── entity       # JPA实体
│   ├── repository   # JPA仓库
│   └── security     # 安全相关类

二、数据库配置（application.yml）

spring:datasource:url: jdbc:mysql://localhost:3306/auth_db?useSSL=falseusername: rootpassword: yourpassworddriver-class-name: com.mysql.cj.jdbc.Driverjpa:hibernate:ddl-auto: updateshow-sql: trueproperties:hibernate:format_sql: true

三、实体类定义

1. 用户实体
@Entity
@Table(name = "users")
public class User {@Id@GeneratedValue(strategy = GenerationType.IDENTITY)private Long id;@Column(unique = true, nullable = false)private String username;@Column(nullable = false)private String password;@ManyToMany(fetch = FetchType.EAGER)@JoinTable(name = "user_roles",joinColumns = @JoinColumn(name = "user_id"),inverseJoinColumns = @JoinColumn(name = "role_id"))private Set<Role> roles = new HashSet<>();// Getters and Setters
}
2. 角色实体
@Entity
@Table(name = "roles")
public class Role {@Id@GeneratedValue(strategy = GenerationType.IDENTITY)private Long id;@Column(unique = true, nullable = false)private String name;// Getters and Setters
}

四、Repository 接口

1. 用户仓库
public interface UserRepository extends JpaRepository<User, Long> {Optional<User> findByUsername(String username);boolean existsByUsername(String username);
}
2. 角色仓库
public interface RoleRepository extends JpaRepository<Role, Long> {Optional<Role> findByName(String name);
}

五、安全配置

1. 安全配置类
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig {private final UserDetailsServiceImpl userDetailsService;public SecurityConfig(UserDetailsServiceImpl userDetailsService) {this.userDetailsService = userDetailsService;}@Beanpublic SecurityFilterChain filterChain(HttpSecurity http) throws Exception {http.csrf().disable().authorizeRequests(auth -> auth.antMatchers("/register", "/login").permitAll().anyRequest().authenticated()).formLogin(form -> form.loginProcessingUrl("/login").successHandler((request, response, authentication) -> {response.getWriter().println("Login success!");})).logout(logout -> logout.logoutUrl("/logout").logoutSuccessHandler((request, response, authentication) -> {response.getWriter().println("Logout success!");}));return http.build();}@Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder();}@Beanpublic AuthenticationManager authManager(HttpSecurity http) throws Exception {return http.getSharedObject(AuthenticationManagerBuilder.class).userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()).and().build();}
}
2. 自定义 UserDetailsService
@Service
public class UserDetailsServiceImpl implements UserDetailsService {private final UserRepository userRepository;public UserDetailsServiceImpl(UserRepository userRepository) {this.userRepository = userRepository;}@Overridepublic UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {User user = userRepository.findByUsername(username).orElseThrow(() -> new UsernameNotFoundException("User not found"));return org.springframework.security.core.userdetails.User.withUsername(username).password(user.getPassword()).authorities(getAuthorities(user.getRoles())).build();}private String[] getAuthorities(Set<Role> roles) {return roles.stream().map(Role::getName).toArray(String[]::new);}
}

六、控制器实现

1. 注册控制器
@RestController
public class AuthController {private final UserRepository userRepository;private final RoleRepository roleRepository;private final PasswordEncoder passwordEncoder;public AuthController(UserRepository userRepository, RoleRepository roleRepository,PasswordEncoder passwordEncoder) {this.userRepository = userRepository;this.roleRepository = roleRepository;this.passwordEncoder = passwordEncoder;}@PostMapping("/register")public ResponseEntity<?> register(@RequestBody UserRegistrationDto dto) {if (userRepository.existsByUsername(dto.getUsername())) {return ResponseEntity.badRequest().body("Username already exists");}User user = new User();user.setUsername(dto.getUsername());user.setPassword(passwordEncoder.encode(dto.getPassword()));// 分配默认角色Role userRole = roleRepository.findByName("ROLE_USER").orElseGet(() -> roleRepository.save(new Role("ROLE_USER")));user.getRoles().add(userRole);userRepository.save(user);return ResponseEntity.ok("Registration success");}
}// DTO类
public class UserRegistrationDto {private String username;private String password;// Getters and Setters
}

七、数据库初始化（可选）

-- 手动初始化角色表（或通过JPA自动生成）
INSERT INTO roles(name) VALUES('ROLE_USER'), ('ROLE_ADMIN');

八、系统测试

1. 注册用户
curl -X POST http://localhost:8080/register \
-H "Content-Type: application/json" \
-d '{"username":"test", "password":"123456"}'
2. 用户登录
curl -X POST http://localhost:8080/login \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "username=test&password=123456"

九、系统架构图

┌──────────────┐       ┌──────────────┐       ┌──────────────┐
│   Client     │       │ Spring Security Filter Chain │       │   MySQL
└──────┬───────┘       └───────┬───────┘       └───────┬───────┘│  /register (POST)     │                       ││──────────────────────>│                       ││                       │─Save User─────────────>││                       │<─JPA Transaction──────││<─201 Created──────────│                       ││                       │                       ││  /login (POST)        │                       ││──────────────────────>│                       ││                       │─JPA Query─────────────>││                       │<─User Entity───────────││                       │─BCrypt Verify─────────>││<─200 OK───────────────│                       │

十、关键特性说明

  1. 密码安全：使用 BCrypt 强哈希加密
  2. 角色管理：通过 JPA 实现多对多关系映射
  3. 自动建表：Hibernate 自动生成表结构（ddl-auto: update）
  4. RESTful 接口：提供注册/登录端点
  5. 扩展性：可轻松添加以下功能：
    • 邮箱验证
    • 手机号登录
    • JWT 令牌认证
    • OAuth2 第三方登录

十一、常见问题解决

问题现象解决方案
角色未正确分配检查角色初始化脚本或JPA自动生成逻辑
密码验证失败确认密码加密方式是否一致
用户重复注册检查existsByUsername查询逻辑
JPA关联关系失效验证@ManyToMany注解配置

十二、扩展建议

  1. 添加验证码功能（集成Google Kaptcha）
  2. 实现密码重置功能
  3. 集成Spring Security OAuth2
  4. 添加审计字段（创建时间、修改时间）
  5. 实现权限的细粒度控制（@PreAuthorize）

对比

以下是 Spring Security + MySQL + Spring Data JPA 与 Spring Security + MySQL + MyBatis 的核心区别对比：

1. 核心架构差异

对比维度Spring Data JPAMyBatis
持久层框架基于 JPA 规范（如 Hibernate 实现）的 ORM 框架SQL 映射框架（非 ORM）
SQL 控制自动生成 SQL（可自定义 JPQL/HQL）完全手动编写 SQL
对象关系映射自动映射实体与表结构（@Entity 注解）手动配置映射（XML 或注解）
缓存机制一级/二级缓存自动管理需手动配置缓存（如集成 Redis）

2. 与 Spring Security 的集成差异

(1) 用户查询实现
// Spring Data JPA 方式（自动方法名推导）
public interface UserRepository extends JpaRepository<User, Long> {Optional<User> findByUsername(String username);
}// MyBatis 方式（需手动写 SQL）
@Mapper
public interface UserMapper {@Select("SELECT * FROM users WHERE username = #{username}")User findByUsername(String username);
}
(2) UserDetailsService 实现
// JPA 方式（直接注入 Repository）
@Service
public class JpaUserDetailsService implements UserDetailsService {private final UserRepository userRepo;public UserDetails loadUserByUsername(String username) {return userRepo.findByUsername(username).orElseThrow(() -> new UsernameNotFoundException("用户不存在"));}
}// MyBatis 方式（注入 Mapper）
@Service
public class MyBatisUserDetailsService implements UserDetailsService {private final UserMapper userMapper;public UserDetails loadUserByUsername(String username) {User user = userMapper.findByUsername(username);if (user == null) throw new UsernameNotFoundException("用户不存在");return user;}
}

3. 开发效率对比

场景Spring Data JPAMyBatis
简单 CRUD快速（方法名自动推导）需手写 SQL 和映射配置
复杂联表查询需自定义 JPQL/HQL 或 Native Query直接编写优化后的 SQL（更灵活）
动态条件查询使用 Specification 或 QueryDSL通过 XML 动态拼接 SQL
数据库移植性高（Hibernate 自动适配方言）低（SQL 需适配不同数据库）

4. 配置差异

(1) JPA 配置（application.yml）
spring:jpa:hibernate:ddl-auto: updateshow-sql: true
(2) MyBatis 配置（application.yml）
mybatis:mapper-locations: classpath:mapper/*.xmltype-aliases-package: com.example.entity

5. 性能优化

优化方向Spring Data JPAMyBatis
SQL 调优通过 Hibernate 的 fetch plan 优化直接优化原生 SQL
批量操作需配置 hibernate.jdbc.batch_size通过 <foreach> 批量处理
懒加载自动支持（@ManyToOne(fetch=FetchType.LAZY)）需手动处理关联查询

6. 适用场景建议

技术组合推荐场景
Spring Security + JPA快速开发、需求变化频繁、团队熟悉 ORM 规范、需要数据库移植性
Spring Security + MyBatis复杂 SQL 优化需求、遗留系统维护、需要精细控制 SQL、团队熟悉传统 SQL 开发模式

7. 具体场景示例

(1) 分页查询用户列表
// JPA 方式（自动分页）
Page<User> findAll(Pageable pageable);// MyBatis 方式（手动编写分页 SQL）
@Select("SELECT * FROM users LIMIT #{offset}, #{pageSize}")
List<User> findUsers(@Param("offset") int offset, @Param("pageSize") int pageSize);
(2) 关联角色查询
// JPA 方式（自动关联查询）
@Entity
public class User {@ManyToManyprivate Set<Role> roles;
}// MyBatis 方式（手动联表查询）
<select id="findUserWithRoles" resultMap="userRoleMap">SELECT u.*, r.id as role_id, r.name FROM users u LEFT JOIN user_roles ur ON u.id = ur.user_idLEFT JOIN roles r ON ur.role_id = r.idWHERE u.username = #{username}
</select>

总结

• 选择 JPA：当需要快速迭代、减少 SQL 编写、利用 ORM 特性时
• 选择 MyBatis：当需要完全控制 SQL、优化复杂查询、维护遗留系统时
• Spring Security 集成：两者在认证授权流程上完全一致，区别仅在于用户数据访问层的实现方式

关键字：站长seo综合查询_公司招聘信息_点点站长工具_怎么开发自己的网站

版权声明:

本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。

我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com

责任编辑：
>> 相关文章
>> 热门图片
深圳市建设交易宝安_海口自助建站系统_培训班招生方案有哪些_点石关键词排名优化软件
深圳市建设交易宝安_海口自助建站系统_培训班招生方案有哪些_点石关键词排名优化软件
郑州知名做网站_返回邢台最新规定_重庆百度关键词推广_seo外推软件
郑州知名做网站_返回邢台最新规定_重庆百度关键词推广_seo外推软件
大连模板建站代理_纯字母logo设计_seo综合查询站长工具关键词_如何提高网站搜索排名
大连模板建站代理_纯字母logo设计_seo综合查询站长工具关键词_如何提高网站搜索排名
开发公司资质办理_东莞城乡建设规划官网_推广普通话绘画_刷外链
开发公司资质办理_东莞城乡建设规划官网_推广普通话绘画_刷外链
在线api_求推荐建设网站_官网seo关键词排名系统_站长之家app
在线api_求推荐建设网站_官网seo关键词排名系统_站长之家app
建设工程价款结算暂行办法_拓者设计吧官网 案例_链爱生态怎么交易_郑州网站建设
建设工程价款结算暂行办法_拓者设计吧官网 案例_链爱生态怎么交易_郑州网站建设
下载一个手机app_跨境电商七大骗局_近期国际新闻热点大事件_市场调研的方法有哪些
下载一个手机app_跨境电商七大骗局_近期国际新闻热点大事件_市场调研的方法有哪些
图片在线设计_苏州的网络公司网站建设_推广app赚佣金平台_免费网站服务器安全软件下载
图片在线设计_苏州的网络公司网站建设_推广app赚佣金平台_免费网站服务器安全软件下载
>> 热门搜索
评论排行
图片新闻
更多>>
小型企业网站建设公司_郑州建设企业网站找哪个公司_优秀网页设计赏析_网络营销模式有哪几种
b2c模式的网站_优秀的包装设计案例_设计网站免费素材_在线网页生成器
Linux操作系统文件权限管理
dw如何制作表格网页_视频二维码生成器_找客户资源的网站_网站建设与维护
点击排行

邮箱：809451989@qq.com 网站地图
未经过本站允许,请勿将本站内容传播或复制