在 Java 中，用户身份验证与授权通常使用多种技术和框架。以下是一些常见的实现方法，特别是在 Spring 框架中：
1. 使用 Spring Security

Spring Security 是一个强大的安全框架，提供身份验证和授权功能。
步骤：

添加依赖（在 pom.xml 中）：

xml

org.springframework.boot
spring-boot-starter-security

配置 Security：

创建一个安全配置类，继承 WebSecurityConfigurerAdapter：

java

import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password(passwordEncoder().encode("password")).roles("USER")
            .and()
            .withUser("admin").password(passwordEncoder().encode("admin")).roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasRole("USER")
                .anyRequest().authenticated()
                .and()
            .formLogin() // 使用表单登录
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

创建控制器：

java

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;

@Controller
public class UserController {

    @GetMapping("/user")
    public String userPage() {
        return "user"; // 返回用户视图
    }

    @GetMapping("/admin")
    public String adminPage() {
        return "admin"; // 返回管理员视图
    }
}

2. JWT（JSON Web Tokens）

JWT 是一种常用的身份验证机制，适用于 RESTful API。
步骤：

添加依赖：

xml

    io.jsonwebtoken
    jjwt
    0.9.1

生成 JWT：

java

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

public class JwtUtil {
private String secretKey = "your_secret_key";

    public String generateToken(String username) {
        return Jwts.builder()
                .setSubject(username)
                .signWith(SignatureAlgorithm.HS256, secretKey)
                .compact();
    }

    public String extractUsername(String token) {
        return Jwts.parser().setSigningKey(secretKey).parseClaimsJws(token).getBody().getSubject();
    }
}

验证 JWT：

java

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JwtUtil {
// 之前的代码...

    public boolean validateToken(String token, String username) {
        final String extractedUsername = extractUsername(token);
        return (extractedUsername.equals(username) && !isTokenExpired(token));
    }

    private boolean isTokenExpired(String token) {
        final Claims claims = Jwts.parser().setSigningKey(secretKey).parseClaimsJws(token).getBody();
        return claims.getExpiration().before(new Date());
    }
}

使用过滤器：

在请求中检查 JWT，使用 Spring Security 的过滤器来实现。
3. 基于 OAuth2

如果需要第三方身份验证（如 Google、Facebook），可以使用 Spring Security OAuth2。
步骤：

添加依赖：

xml

org.springframework.boot
spring-boot-starter-oauth2-client

配置应用属性：

在 application.yml 中配置 OAuth2 客户端信息。

yaml

spring:
security:
    oauth2:
      client:
        registration:
          google:
            client-id: YOUR_CLIENT_ID
            client-secret: YOUR_CLIENT_SECRET
            scope: profile, email

创建安全配置：

java

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .oauth2Login(); // 启用 OAuth2 登录
    }
}

总结

选择身份验证与授权的方法取决于应用的需求。Spring Security 提供了全面的支持，适合大多数 Web 应用，而 JWT 适合 RESTful API。OAuth2 适合需要第三方登录的场景。根据具体需求选择合适的方案。

java用户身份验证与授权实现方法