Spring Security-自定义登录页面和认证过程其他常用配置

最新推荐文章于 2024-06-17 09:15:59 发布

肥肥技术宅

最新推荐文章于 2024-06-17 09:15:59 发布

阅读量2.8k

点赞数

分类专栏： java 文章标签： spring servlet java

本文链接：https://blog.csdn.net/m0_71777195/article/details/126085195

版权

本文详细介绍了如何在SpringSecurity中自定义登录页面，包括设置登录页面、表单认证配置、登录成功与失败处理、参数名调整以及自定义登录处理器。此外，还涵盖了认证过程中的其他常用配置，如失败跳转和参数控制。

摘要由CSDN通过智能技术生成

一、自定义登录页面

虽然Spring Security给我们提供了登录页面，但是对于实际项目中，大多喜欢使用自己的登录页面。所以Spring Security中不仅仅提供了登录页面，还支持用户自定义登录页面。实现过程也比较简单，只需要修改配置类即可。

1.编写登录页面

别写登录页面，登录页面中

的action不编写对应控制器也可以。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>内容</title>
</head>
<body>
<form action="/login" method="post">
    <input type="text" name="username"/>
    <input type="password" name="password"/>
    <input type="submit" value="提交"/>
</form>

</body>
</html>
复制代码

2.修改配置类

修改配置类中主要是设置哪个页面是登录页面。配置类需要继承WebSecurityConfigurerAdapter,并重写configure方法。

successForwardUrl()登录成功后跳转地址

loginPage() 登录页面

loginProcessingUrl 登录页面表单提交地址，此地址可以不真实存在。

antMatchers():匹配内容

permitAll():允许

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 表单认证
        	http.formLogin()
               	 .loginProcessingUrl("/login")   
                //当发现/login时认为是登录，需要执行
             UserDetailsServiceImpl
                	.successForwardUrl("/toMain")   //此处是post请求
                	.loginPage("/login.html");

        // url 拦截
        http.authorizeRequests()
                .antMatchers("/login.html").permitAll() //login.html不需要被认证
                .anyRequest().authenticated();//所有的