重庆分公司,新征程启航

为企业提供网站建设、域名注册、服务器等服务

SpringSecurity中怎么自定义表单登录-创新互联

这篇文章给大家介绍SpringSecurity中怎么自定义表单登录,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

为汤阴等地区用户提供了全套网页设计制作服务,及汤阴网站建设行业解决方案。主营业务为成都网站设计、成都做网站、外贸网站建设、汤阴网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

1.创建SpringSecurity项目

1.1 使用IDEA

先通过IDEA 创建一个SpringBoot项目 并且依赖SpringSecurity,Web依赖

此时pom.xml会自动添加

   org.springframework.boot    spring-boot-starter-security

2.扩展 WebSecurityConfigurerAdapter

WebSecurityConfigurerAdapter 是SpringSecurity 提供的用于我们扩展自己的配置

 实现WebSecurityConfigurerAdapter经常需要重写的:

1、configure(AuthenticationManagerBuilder auth);

2、configure(WebSecurity web);

3、configure(HttpSecurity http);

2.1 默认 WebSecurityConfigurerAdapter 为我们提供了一些基础配置如下

protected void configure(HttpSecurity http) throws Exception {  logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity).");  http    .authorizeRequests()      .anyRequest().authenticated()      .and()    .formLogin().and()    .httpBasic();}

2.2 创建自定义的 WebSecurityConfigurer

1.formLogin() 开启表单登录,该方法会应用 FormLoginConfigurer 到HttpSecurity上,后续会被转换为对应的Filter2.loginPage() 配置自定义的表单页面 3.authorizeRequests().anyRequest().authenticated(); 表示任何请求接口都要认证**

@Configuration@Slf4jpublic class MyWebSecurityConfig extends WebSecurityConfigurerAdapter { @Overrideprotected void configure(HttpSecurity http) throws Exception {    http.csrf().disable()      .formLogin()      .loginPage("/mylogin.html")      .and()      .authorizeRequests().anyRequest().authenticated();        }}

2.3 mylogin.html

    Title  

标准登录页面

 

表单登录

                                   
用户名:
密码:
         

3.访问自定义登录页面(注意有重定向过多问题)

启动项目 并且直接访问

http://localhost:8080

会发现浏览器报 重定向次数过多,这是什么原因呢?

这是因为 我们上面配置了 loginPage("/mylogin.html") ,但是这个路径它没有被允许访问,也就是当重定向到/mylogin.html路径后,还是会因为需要认证 被重定向道 /mylogin.html 导致该错误

4.允许登录页面路径访问 antMatchers("/mylogin.html").permitAll()

只需要在配置的地方 添加 .antMatchers("/mylogin.html").permitAll() 允许这个路径

http.csrf().disable()      .formLogin()      .loginPage("/mylogin.html")      .and()      .authorizeRequests()      .antMatchers("/mylogin.html").permitAll()      .anyRequest().authenticated();

再次访问,我们自定义的表单就显示出来了(忽略样式。。。)

此时我们输入用户名 user 密码 : 控制台打印

Using generated security password: 6bf253eb-c785-42b6-b147-b0fe2971586e

发现又跳转到 /mylogin.html页面,这是因为 当我们配置了 loginPage("/mylogin.html")之后 处理表单登录的过滤器它所拦截的请求就不再是 /login (默认是 /login) ,拦截的登录请求地址变成了 和 loginPage一样的 mylogin.html

此时如果将 action地址改成 /mylogin.html ,那么再登录 就能成功

5.配置自定义登录接口路径 loginProcessingUrl

由于我们上面配置了 loginPage ,则对应登录接口路径也变成了 loginPage所配置的 mylogin.html,但是当我们不想使用这个作为接口路径的时候,可以通过以下配置来修改

通过 loginProcessingUrl 类配置处理登录请求的路径

http.csrf().disable()      .formLogin()      .loginPage("/mylogin.html")      .loginProcessingUrl("/auth/login")      .and()      .authorizeRequests()      .antMatchers("/mylogin.html").permitAll()      .anyRequest().authenticated();

记得和action 对应

关于SpringSecurity中怎么自定义表单登录就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


分享标题:SpringSecurity中怎么自定义表单登录-创新互联
转载来于:http://cqcxhl.com/article/cogjsp.html

其他资讯

在线咨询
服务热线
服务热线:028-86922220
TOP