本文介绍了Spring Boot 2.0与Spring Security 5.0.3结合时的登录验证流程，包括登录页面配置、登录请求路径匹配及PasswordEncoder的使用。在配置WebSecurityConfig时，注意登录页URL无需包含项目名，但前端请求需加上。登录验证成功后，需确保Controller路径与loginProcessingUrl一致。使用BCryptPasswordEncoder作为密码加密方式，并在userDetailsService中，数据库中的角色需以ROLE_为前缀，以避免403错误。
https://blog.csdn.net/abcwanglinyong/article/details/80981389
1.配置WebSecurityConfig的logionPage的时候，不用加上项目名称。sercurity会默认加上项目名称前缀。
但是在前端请求的时候，必须加上项目名。
2.前端登录请求对应loginProcessingUrl配置对应登录验证成功后的Controller,三条路径必须一致
11万+
7538
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
