مكتبة علامات Spring Security JSP

<sec:authorize access="hasRole('ADMIN')">
سيقوم بعرض المستخدم فقط إذا كان مديرًا
</sec:authorize>

<sec:authentication property="principal.username">

<sec:accesscontrollist hasPermission="1,2" domainObject="${someObject}">
　إذا كان المستخدم يمتلك جميع الأذونات الممثلة بالقيم "1" أو "2" على العنصر المحدد.
</sec:accesscontrollist>

<form method="post" action="/some/action">
　　　　　　　　　　　　　　　　<sec:csrfInput />
　　　　　　　　　　　　　　　　الاسم:<br />
　　　　　　　　　　　　　　　　<input type="text" name="username" />
　　　　　　　　　　　　　　　　...
　　　　　　　　</form>

</dependency>
　　　　<groupId>org.springframework.security</groupId>
　　　　<artifactId>spring-security-taglibs</artifactId>
　　　　<version>5.0.4.RELEASE</version>
</dependency>

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

بكيتاج com.w3codebox;
import　org.springframework.context.annotation.Bean;　　
import　org.springframework.context.annotation.ComponentScan;　　
import　org.springframework.context.annotation.Configuration;　　
import　org.springframework.web.servlet.config.annotation.EnableWebMvc;　　
import　org.springframework.web.servlet.view.InternalResourceViewResolver;　　
import　org.springframework.web.servlet.view.JstlView;　　
　　
@EnableWebMvc　　
@Configuration　　
@ComponentScan({　"com.w3codebox.controller.*"　})　　
public　class　AppConfig　{　　
　　　　@Bean　　
　　　　public　InternalResourceViewResolver　viewResolver()　{　　
　　　　　　　　InternalResourceViewResolver　viewResolver　　
　　　　　　　　　　　　　　　　　　　　　　　　　　=　new　InternalResourceViewResolver();　　
　　　　　　　　viewResolver.setViewClass(JstlView.class);　　
　　　　　　　　viewResolver.setPrefix("/WEB-INF/views/");　　
　　　　　　　　viewResolver.setSuffix(".jsp");　　
　　　　　　　　return　viewResolver;　　
　　　　}　　
}

بكيتاج com.w3codebox;
إدخال org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;　　
فئة عامة MvcWebApplicationInitializer يتخطى　　
　　　　　　　　AbstractAnnotationConfigDispatcherServletInitializer {　　
　　　　@Override　　
　　　　محمية Class<?>[] getRootConfigClasses() {　　
　　　　　　　　الرجوع لـ new Class[] { WebSecurityConfig.class };　　
　　　　}　　
　　　　@Override　　
　　　　محمية Class<?>[] getServletConfigClasses() {　　
　　　　　　　　//　TOdo Auto-generated method stub　　
　　　　　　　　الرجوع لـ null;　　
　　　　}　　
　　　　@Override　　
　　　　محمية String[] getServletMappings() {　　
　　　　　　　　الرجوع الجديد لـ new String[] { "/" };　　
　　　　}　　
}

بكيتاج com.w3codebox;
إدخال org.springframework.security.web.context.*;　　
فئة عامة SecurityWebApplicationInitializer　　
　　　　يتخطى AbstractSecurityWebApplicationInitializer {　　
　　
}

بكيتاج com.w3codebox;
إدخال org.springframework.context.annotation.*;
إدخال org.springframework.security.config.annotation.web.builders.HttpSecurity;　　
إدخال org.springframework.security.config.annotation.web.configuration.*;　　
import　org.springframework.security.core.userdetails.*;
import　org.springframework.security.core.userdetails.User.UserBuilder;　　
import　org.springframework.security.provisioning.InMemoryUserDetailsManager;
import　org.springframework.security.web.util.matcher.AntPathRequestMatcher;
@EnableWebSecurity　　
@ComponentScan("com.w3codebox")　　
public　class　WebSecurityConfig　extends　WebSecurityConfigurerAdapter　{　　
　　
@Bean　　
public　UserDetailsService　userDetailsService()　{
　　　　//　ensure　the　passwords　are　encoded　properly
　　　　　UserBuilder　users　=　User.withDefaultPasswordEncoder();
　　　　　InMemoryUserDetailsManager　manager　=　new　InMemoryUserDetailsManager();
　　　　　manager.createUser(users.username("mohan").password("1mohan23").roles("USER").build());
　　　　　manager.createUser(users.username("admin").password("admin123").roles("ADMIN").build());
　　　　　return　manager;
　　　　}　
　　
@Override　　
protected　void　configure(HttpSecurity　http)　throws　Exception　{　　
　　　　　　
　　　　　　http.authorizeRequests().
　　　　　　antMatchers("/index","/").permitAll()
　　　　　　.antMatchers("/admin","/user").authenticated()
　　　　　　.and();
　　　　　　.formLogin();
　　　　　　.and();
　　　　　　.logout();
　　　　　　.logoutRequestMatcher(new AntPathRequestMatcher("/logout"));
　　　　　　　　
}　　
}

package com.w3codebox.controller;
import org.springframework.stereotype.Controller;　　
import org.springframework.web.bind.annotation.RequestMapping;　　
import org.springframework.web.bind.annotation.RequestMethod;
@Controller　　
public class HomeController {　　
　　　　@RequestMapping(value="/", method=RequestMethod.GET)　　
　　　　public String index() {　　
　　　　　　　　return "index";　　
　　　　}　　
　　　　@RequestMapping(value="/user", method=RequestMethod.GET)　　
　　　　public String user() {　　
　　　　　　　return "admin";
　　　　}　　
　　　　@RequestMapping(value="/admin", method=RequestMethod.GET)　　
　　　　public String admin() {　　
　　　　　　　　　　
　　　　　　　　return "admin";　　
　　　　}
}