spring security 实现form-login功能

最新推荐文章于 2023-01-28 17:12:27 发布
最新推荐文章于 2023-01-28 17:12:27 发布
阅读量1.4k 收藏 1
点赞数 1
分类专栏： spring 文章标签： spring spring security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lizo_Is_Me/article/details/52280984
版权

一、首先我们知道自定义一个Security的filter的格式为

<custom-filter ref="myFilter"  position="FORM_LOGIN_FILTER"/>
<!-- position 可以换成 befor after-->

其中security过滤的加载顺序如下

这里写图片描述
其中需要重写的是用户登录filter 也就是 FORM_LOGIN_FITER

二、
然后我们需要自定义一个类，继承AbstractAuthenticationProcessingFilter

public class MySpecialAuthenticationFilter extends  AbstractAuthenticationProcessingFilter

三、然后在配置bean

 <beans:bean id="myFilter" class="MySpecialA
最低0.47元/天 解锁文章
Lizo_Is_Me
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
详解Spring Security的formLogin登录认证模式
08-25
对于一个完整的应用系统，与登录验证相关的页面都是高度定制化的，非常美观而且提供多种登录方式。这就需要Spring Security支持我们自己定制登录页面，也就是本文给大家介绍的formLogin模式登录认证模式，感兴趣的朋友跟随小编一起看看吧
SpringSecurity使用记录（五）-- 配置
cfeng1718的博客
06-16 422
一直通过默认配置进行设置： namespace(是security 3.0,网上也看到一些兄弟描述的是3.0，但是总是不符合我这里的namespace配置): 按照默认配置的http（这是用来根据namespace设置的基本的security过滤器chain）： auto-config=true时，就相当于 也就是使用了默认的过滤器。...
Spring Boot整合Spring Security（二）自定义登录界面——formLogin()的配置
时雨吹雪的博客
01-28 2436
SpringSecurity配置formLogin登录界面
Spring Security -- 自定义登录
smile_code_dog的博客
04-15 2515
Spring Security – 自定义登录 1 使用formLogin() http .formLogin() .loginPage("/myLogin") // 自定义登录页面 .loginProcessingUrl("/doLogin") // 自定义登录接口 .permitAll(); 2 自定义登录过滤器 SpringSecurity 默认使用的是 UsernamePasswordAuthenticationFilter 过滤器，我们可以实现 AbstractA
过滤器篇(1)-----用户登录验证过滤器(LoginFilter)
热门推荐
网络黑寡妇的博客
05-19 2万+
1. 过滤器简介用过滤器实现登录和访问权限. Java中的Filter 并不是一个标准的Servlet ，它不能处理用户请求，也不能对客户端生成响应。 主要用于对HttpServletRequest 进行预处理，也可以对HttpServletResponse 进行后处理，是个典型的处理链。 优点：过滤链的好处是，执行过程中任何时候都可以打断，只要不执行chain.doFilter()就不会
Spring Security-- 验证码功能的实现
weixin_34001430的博客
05-27 297
spring security4 添加验证码 http://www.itwendao.com/article/detail/165400.html http://www.itdadao.com/articles/c15a754492p0.html     @Bean public EmbeddedServletContainerCustomizer containerCustomi...
spring-security-login-form-database-xml.zip_java security
09-21
标题 "spring-security-login-form-database-xml.zip_java security" 提示我们关注的是一个关于Spring Security的登录应用程序，其中涉及到数据库和XML配置。Spring Security是Java应用程序中广泛使用的安全框架，它...
spring-security-login-form:本文中使用的源代码-Form source code
03-25
在这个"spring-security-login-form-master"压缩包中，我们可以找到以下关键文件： 1. **web.xml**：这是Servlet配置文件，通常用于配置Spring Security的过滤器链。在这里，会看到`<filter>`和`<filter-mapping>`...
Spring security如何实现记录用户登录时间功能
08-24
Spring Security 记录用户登录时间功能实现 Spring Security 框架提供了强大的身份验证和授权功能，然而在实际应用中，我们还需要记录用户的登录时间，以便于日后进行登录记录的追踪和分析。在本文中，我们将详细...
spring-security-demo-03-custom-login-form：Ejemplo spring security 03，请联系我们的客户
02-17
本项目"spring-security-demo-03-custom-login-form"是Spring Security的一个实例，旨在展示如何自定义登录表单以满足特定的需求。下面我们将深入探讨这个例子中的关键知识点。 首先，我们要理解Spring Security的...
Spring security实现记住我下次自动登录功能过程详解
08-24
Spring Security 实现记住我下次自动登录功能过程详解 Spring Security 是一个功能强大且广泛使用的 Java 认证和授权框架，提供了许多功能强大的功能，例如认证、授权、RememberMe 等。在本文中，我们将详细介绍...
springSecurity自定义认证逻辑，重写登陆，token过滤，退出
Rosen's
09-13 3168
可以看到，使用123456分别执行两次encode后的输入是不一致的，因为BCryptPasswordEncoder会随机生成盐，加盐后的密文就不一样了，但这不影响BCryptPasswordEncoder解密，PasswordEncoder提供了matches方法用于比较密码原文与加密后的密文是否match。在测试的时候，我发现如果是有些参数如果写错，如把userName写成了username，则服务端收到的userName为null，后续逻辑中会有异常，没有配置全局异常处理可能导致位置异常，不太友好。
SpringSecurity学习之路8-重构用户登录
kevin
05-30 373
目的：在没有提供自定义登录页面的情况下，系统提供默认的登录页面。 ①：application.properties 里写明 默认的登录页面 在以下路径中新建三个类： 先看SecurityProperties类，代码如下： 它是一个properties的配置类，后面主要是通过它来调用值。prefix的值是根据application.properties里定义的名字来的，是一个前...
spring security的filter配置
youtl
10-23 448
filter别名、常用的filter类及命名空间： Alias Filter Class Namespace Element or Attribute CHANNEL_FILTER ChannelProcessingFilter http/ intercept-url@ requires-channel S...
resulful规范_Spring security前后端分离Json认证 跨域自定义Login Logout filter
weixin_39872222的博客
12-30 378
引言前端Vue采用Json登陆，通常是跨域的，而且由于是Resulful无状态的请求，认证后的状态都是靠后台发出的token保持。默认的Spring security认证完成后会进行302重定向，这显然不符合我们的要求。登陆成功后我们想返回用户的相关信息，也是Json，这就需要自定义配置。再加上token的处理。。好在Spring security全部都可以自定义，只是网上都是Sringboot的...
Spring Security 的login（登录页）重构
Wanger_tt的博客
05-25 2944
Spring Security 的login重构 Spring Security 的登录页重构 Spring Security 集成于同一工程 Spring Security 集成于不同工程 Spring Security远程使用的方法 Spring Security 远程服务器 Spring Security 远程认证
spring security 自定义多种方式登录授权（普通用户、管理员、第三方登录）
梦游小草的博客
07-03 1万+
1. 自定义token，继承 AbstractAuthenticationToken 目的：主要用于包装区别过滤条件。第2步用到。 public class WxLoginAuthenticationToken extends AbstractAuthenticationToken { private static final long serialVersionUID = 510L; private final Object principal; private Object c
SpringSecurity实现自定义控制器Handler
m0_52931616的博客
08-30 570
自定义控制器Handler
Spring Security 玩出花！两种方式 DIY 登录
江南一点雨的专栏
09-24 3599
文章目录1. 化腐朽为神奇1.1 实践1.2 原理分析2. 源码的力量3. 小结 一般情况下，我们在使用 Spring Security 的时候，用的是 Spring Security 自带的登录方案，配置一下登录接口，配置一下登录参数，再配置一下登录回调就能用了，这种用法可以算是最佳实践了！ 但是！ 总会有一些奇奇怪怪得需求，例如想自定义登录，像 Shiro 那样自己写登录逻辑，如果要实现这一点，该怎么做？今天松哥就来和大家分享一下。 松哥琢磨了一下，想在 Spring Security 中自定义登录逻辑
Spring Security如何使用Remember-me功能？
最新发布
04-03
Spring Security提供了Remember-me功能，可以让用户在关闭浏览器后仍然保持登录状态。实现Remember-me功能的步骤如下： 1. 在Spring Security配置文件中开启Remember-me功能： ``` <http> ... <remember-me key="myAppKey" user-service-ref="myUserDetailsService" token-validity-seconds="86400" /> ... </http> ``` 2. 创建一个实现UserDetailsService接口的类，用于从数据库中获取用户信息： ``` @Service("myUserDetailsService") public class MyUserDetailsService implements UserDetailsService { @Autowired private UserRepository userRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { User user = userRepository.findByUsername(username); if (user == null) { throw new UsernameNotFoundException("User not found"); } return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), AuthorityUtils.createAuthorityList(user.getRoles())); } } ``` 3. 在登录页面中添加Remember-me的复选框： ``` <form method="post" action="/login"> <input type="text" name="username" /> <input type="password" name="password" /> <input type="checkbox" name="remember-me" /> Remember me <input type="submit" value="Login" /> </form> ``` 4. 在Spring Security配置文件中配置Remember-me的TokenRepository： ``` <bean id="myPersistentTokenRepository" class="org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl"> <property name="dataSource" ref="dataSource" /> </bean> ``` 5. 在Spring Security配置文件中配置Remember-me的TokenValiditySeconds： ``` <remember-me key="myAppKey" user-service-ref="myUserDetailsService" token-validity-seconds="86400" token-repository-ref="myPersistentTokenRepository" /> ``` 这样就完成了Remember-me功能的配置和使用。当用户勾选了Remember-me，并且关闭了浏览器后再次打开网站时，Spring Security会自动读取浏览器中的cookie，验证用户的身份，如果验证通过，则自动登录。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值