spring security手动登录

最近在做项目时,需要第三方登录,然后获取用户名和密码
再通过spring security 的登录认证。
搜索网上多出发现两种方案:
第一种:
先经过自己的action完成需要做的事情之后,跳转到j_spring_security_check也就是spring security的认证,
经过多次尝试总是找不到j_spring_security_check 报404,
有知道怎么做的朋友欢迎留言
第二种:
先经过自己的action完成需要做的事情之后认证
UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, "123456");
                        Authentication authentication = authenticationManager.authenticate(token);
                        SecurityContextHolder.getContext().setAuthentication(authentication);

一开始总是报500,原因为找不到authenticationManager,
解决需要为authenticationManager设置别名。

<security:authentication-manager  alias="authenticationManager">
        <security:authentication-provider ref="alligatorAuthenticationProvider" />
    </security:authentication-manager>
Spring Security是一个强大的开源框架,用于为Java Web应用提供安全功能,包括身份验证、授权和会话管理。用户登录Spring Security的核心功能之一,主要涉及以下几个步骤: 1. **配置**: - 在Spring Security配置文件(如application.properties或application.yml)中,设置URL路径前缀(`http`标签下的`form-login`或`http-basic`),定义认证器(`security:`标签下)。 2. **登录页面**: - Spring Security提供了内置的`login.jsp`页面,也可以自定义登录界面(使用`<form-login>`标签指定登录表单)。 3. **身份验证处理器**: - `AuthenticationManager`负责处理用户输入的用户名和密码,这通常是通过`AuthenticationProvider`接口实现的,如`DaoAuthenticationProvider`(数据库验证)或`UsernamePasswordAuthenticationToken`。 4. **认证拦截器**: - `UsernamePasswordAuthenticationFilter`负责拦截HTTP请求,验证用户凭证,并创建`Authentication`对象。 5. **会话管理**: - 用户成功登录后,Spring Security会创建一个会话,并管理其生命周期,直到会话过期或用户手动注销。 6. **访问控制**: - 使用`AccessDecisionManager`和`AccessDecisionVoter`来决定用户是否有权限访问特定资源,通过`@PreAuthorize`和`@PostAuthorize`注解在方法或控制器上进行权限控制。 7. **记住我功能**: - 可以配置`RememberMeServices`,让系统记住用户的登录状态,通常涉及`HttpSession`和Cookie。 相关问题--: 1. 如何在Spring Security中实现基于角色的访问控制? 2. 如何自定义Spring Security登录页面? 3. 使用Spring Security时如何防止CSRF攻击?
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值