Пример интеграции Spring Boot, Spring Security и Thymeleaf

Пример интегрирует Spring Boot 2.0+, Thymeleaf 3 и Spring Security 5.

Способ доступа: http://127.0.0.1:8081/security/
Имя пользователя и пароль: admin/password

Доступ к H2 базе данных: http://127.0.0.1:8081/security/h2-console/ Инициализация конфигурации памяти базы данных H2 описана в spring.datasource.* По умолчанию пул соединений с базой данных реализован через HikariDataSource, можно заменить на druid.

1. Демонстрация получения содержимого внутренних объектов с помощью Thymeleaf 3, а также информации о вошедших в систему пользователях и их правах.

2. Демонстрация доступа разных пользователей к разным страницам:

   • Анонимный доступ.
   • Доступ после аутентификации.
   • Доступ только для пользователей с определёнными правами (конфигурация описана в springsecurityConfig).

3. Можно реализовать интерфейс ProtectedUrlSecurityMetadataSource, чтобы создать класс ProtectedUrlSecurityMetadataSource для загрузки соответствия URL и прав из Map<String, String>. После небольшой доработки можно загрузить соответствие URL и прав из базы данных (конфигурация описана в методе buildProtectedUrlFilter() класса springsecurityConfig).

4. Класс ProtectedUrlSecurityMetadataSource предоставляет метод loadSecurityMetadata для загрузки соответствия URL и прав извне.

5. Интеграция hplus:

   • Адреса доступа hplus: http://127.0.0.1:8081/security/Hplus4.1/index.html

6. В каталоге public/assets хранятся используемые в реальной разработке плагины jQuery и стили Bootstrap. Содержимое каталога Hplus4.1 служит примером.

7. Добавление зависимости Quartz.