Spring Security学习笔记自定义登录页面(二)

最新推荐文章于 2023-11-30 19:54:53 发布

aisinilehehe

最新推荐文章于 2023-11-30 19:54:53 发布

阅读量1k

点赞数

分类专栏： spring-security 文章标签： spring security

本文链接：https://blog.csdn.net/liu911025/article/details/76152724

版权

spring-security 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

在入门(一)是有问题的:

在做项目的时候,登录页面都是需要自己写的,并且登录页面是不需要验证直接可以访问的。
用户名和密码直接写在配置文件中，而实际项目中我们是放在数据库中的。

在之前 Spring Security 框架生成的登录页面中直接输入用户名和密码提交后，Spring Security框架替我们进行验证的
由于验证过程是 Spring Security 框架自动完成的，所以在我们的登录页面中表单元素的 name都是固定的

现在自己新建一个登录页面login.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登录页面</title>
</head>
    <body>
            <form name='f' action='/springSecurity/j_spring_security_check'
            method='POST'>
            <table>
                <tr>
                    <td>用户名:</td>
                    <td><input type='text' name='j_username' value='user'></td>
                </tr>
                <tr>
                    <td>密码:</td>
                    <td><input type='password' name='j_password' /></td>
                </tr>
                <tr>
                    <td ><input name="submit" type="submit" value="登录"/></td>
                    <td ><input name="reset" type="reset" value="重置"/></td>
                </tr>
            </table>
        </form>
    </body>
</html>

写完登录页面后,需要指定spring Security跳转到我们写的登录页面
springSecurity.xml配置

<?xml version="1.0" encoding="UTF-8"?>

<b:beans xmlns="http://www.springframework.org/schema/security"
    xmlns:b="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans 
                        http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
                        http://www.springframework.org/schema/security 
                        http://www.springframework.org/schema/security/spring-security-3.0.xsd">

    <!-- 这表示，我们要保护应用程序中的所有 URL，只有拥有  ROLE_USER 角色的用户才能访问 -->
    <http auto-config="true">
        <intercept-url pattern="/*" access="ROLE_USER"/>

        <!-- login-page指定登录页面
             /login.jsp* 加个*号是防止请求时后面带了参数
             filters="none" 表示不拦截
        -->
        <form-login login-page="/login.jsp"/>
        <intercept-url pattern="/login.jsp*" filters="none"/>
    </http>


    <!-- 配置认证管理器 -->
    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="user" password="user" authorities="ROLE_USER"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>

</b:beans>