Spring Security---表单登陆配置介绍

最新推荐文章于 2023-03-25 16:52:35 发布

Java Gosling

最新推荐文章于 2023-03-25 16:52:35 发布

阅读量489

点赞数

本文链接：https://blog.csdn.net/MAKEJAVAMAN/article/details/120982243

版权

Spring Security 同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

Java

5 篇文章 0 订阅

订阅专栏

Spring Security提供一些对表单登陆的配置，我们可以通过配置来达到我们想要的效果。

编写一个配置类继承WebSecurityConfigurerAdapter，然后重写configure方法。

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/js/**", "/css/**","/images/**");
    }
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login.html")
                .loginProcessingUrl("/toLogin")
                .usernameParameter("userName")
                .passwordParameter("psw")
                .defaultSuccessUrl("/index")
                .successForwardUrl("/index")
                .failureForwardUrl("/error")
                .failureUrl("error")
                .permitAll()
                .and()
                .logout()
                .logoutUrl("/logout")
                .logoutRequestMatcher(new AntPathRequestMatcher("/logout","POST"))
                .logoutSuccessUrl("/index")
                .deleteCookies()
                .clearAuthentication(true)
                .invalidateHttpSession(true)
                .and()
                .csrf().disable();
    }
}

web.ignoring() 用来配置忽略掉的 URL 地址，一般是对静态文件进行操作。
authorizeRequests() 对应了xml配置文件中的。
formLogin() 对应了 xml配置文件中的，使用security默认的表单不可省略，否则会返回403状态码。
and()表示结束当前标签，上下文回到HttpSecurity，开启新一轮的配置。
permitAll() 表示登录相关的页面/接口不要被拦截。
csrf().disable()表示关闭csrf。
loginPage()表示登陆页设为login.html。
loginProcessingUrl()表示登陆接口设为toLogin。

登陆页和登陆接口有什么区别？

登陆页是我们看到的前端的html，而登陆接口是登录页里 form 表单的 action 属性对应的值，如果只设置loginPage，Spring Security会默认的把登陆页和登陆接口都设为相同的值，不同的是登陆页是GET获取，而登陆接口是POST提交。

usernameParameter表示登录页内User的input表单的name值
passwordParameter表示登录页内Password的input表单的name值

这两个值要和input表单的name值保持一致。

defaultSuccessUrl和successForwardUrl表示的是登陆成功后重定向到指定页面

defaultSuccessUrl 和 successForwardUrl的区别是设置好登陆成功后会跳转到index页面，但是当我们访问http://localhost:8080/hello，此时没有登陆，会跳转到http://localhost:8080/login页面，登陆完成后，defaultSuccessUrl 会跳转到hello页面，而successForwardUrl仍然会跳转到index页面。

defaultSuccessUrl 提供了一个重载的方法，第二个参数默认为 false，也就是我们上面的的情况，当设置第二个参数为 true 时，则 defaultSuccessUrl 和 successForwardUrl的作用一样。