史上最简单的Spring Security教程（九）：自定义用户登录失败页面

 

生活中肯定存在这样的场景，在登录某个网站时，难免会忘记密码，或是验证码输入错误，造成多次尝试。

所以，有必要适度的提醒用户，到底是什么原因造成了登录失败，如用户名密码不正确、验证码错误等等。

由于 Spring Security 框架自带的登录失败url为 /login?error，除了知道是登录失败了，其它的，可以说是毫无用处。所以，需要我们自定义用户登录失败页面。

先来做一个简单的登录失败页面，简单的展示一下失败信息。

......
​
<div class="col-sm-12 mx-auto text-center" th:with="exp=${#request.session.getAttribute('SPRING_SECURITY_LAST_EXCEPTION')}">
    <p th:if="${exp}" th:text="${exp.message}" class="text-danger font-size-x-small">1122</p>
    <p>登录失败，请<a href="login.html" th:href="@{/login}">重新登录</a>。</p>
</div>
​
......

 

然后，配置一下自定义的用户登录失败页面。

http
    .formLogin()
    ......
    .failureUrl("/login_fail")
    .permitAll()

 

同样的，要特别注意 permitAll()，不然，失败url会被 Spring Security 框架无情拦截，进而重定向到登录页面 /login。

启动系统，登录系统，注意，我们故意输错密码，系统如预期一样，跳转到了登录失败页面。

 

源码

 

github

 

https://github.com/liuminglei/SpringSecurityLearning/tree/master/09

 

gitee

 

https://gitee.com/xbd521/SpringSecurityLearning/tree/master/09

 

 

 

回复以下关键字，获取更多资源

 

SpringCloud进阶之路 | Java 基础 | 微服务 | JAVA WEB | JAVA 进阶 | JAVA 面试 | MK 精讲

 

 

 

 

笔者开通了个人微信公众号【银河架构师】，分享工作、生活过程中的心得体会，填坑指南，技术感悟等内容，会比博客提前更新，欢迎订阅。