Spring security 自定义登录页面,登录后仍然跳转到登录页面 死循环的问题

Spring security 自定义登录页面,登录后仍然跳转到登录页面 死循环的问题

搭建个人博客项目时遇到的bug,查阅多方资料无解,在改了四个小时后发现是csrf关闭失败的原因

版本信息
springboot 2.2.6
springsecurity 5

  • 错误的示例
    protected void configure(HttpSecurity http) throws Exception {
        //首页所有人都可以访问
        http.authorizeRequests().antMatchers("/").permitAll()
                .antMatchers("/admin/**").hasRole("admin");
        http.formLogin().loginPage("/toLogin").loginProcessingUrl("/doLogin");
        http.csrf().disable();
    }
  • 改正:将关闭csrf功能写在最上边
    protected void configure(HttpSecurity http) throws Exception {
    	http.csrf().disable();
        //首页所有人都可以访问
        http.authorizeRequests().antMatchers("/").permitAll()
                .antMatchers("/admin/**").hasRole("admin");
        http.formLogin().loginPage("/toLogin").loginProcessingUrl("/doLogin");
    }

可能是版本的问题!低版本就没有这个bug,因为我之前看的是其他老师的教程,错误的示例是没有问题的,但是我用的最新版本springsecurity5就出现了这个bug

但是无论什么版本,也要将csrf关闭才能生效哦!

  • 4
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值