spring boot security 整合时的坑

最新推荐文章于 2024-09-05 15:20:28 发布

laokaizzz

最新推荐文章于 2024-09-05 15:20:28 发布

阅读量5.9k

点赞数

分类专栏： spring boot

本文链接：https://blog.csdn.net/laokaizzz/article/details/82224500

版权

在整合Spring Boot Security时遇到登录不进入配置方法、自定义过滤器问题、登录失败未显示错误信息等挑战。通过调试和参考博客文章，找到了相应解决办法，包括删除无效的configure方法、调整过滤器顺序、修复登录失败的跳转逻辑以及处理页面嵌套时的错误响应。同时，介绍了权限拦截的实现思路，将URL与角色映射，判断用户是否有访问权限。

摘要由CSDN通过智能技术生成

1.登录怎么都不进入security里面的方法，而是请求后，自动转到登录页面。

调试发现重写了 configure的方法，但是里面代码是空导致，整个方法删掉就好了。

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
 protected  void configure(AuthenticationManagerBuilder auth) throws Exception{
   
 }

2.自定义过滤器,虽然公用一个也可以，不过分开更好。

参考：https://blog.csdn.net/biboheart/article/details/80666700

修改SecurityConfiguration

package com.truelore.nbzlcy.security;

import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.security.authentication.AuthenticationProvider;
import org.springframework.security.authentication.BadCredentialsException;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.mapping.GrantedAuthoritie