0330记 SpringSecurity相关配置【SpringSecurityConfig】

最新推荐文章于 2024-08-30 11:19:14 发布

momo_mo520

最新推荐文章于 2024-08-30 11:19:14 发布

阅读量3.1k

点赞数

分类专栏： springboot开发

本文链接：https://blog.csdn.net/momo_mo520/article/details/88928209

版权

本文介绍了SpringSecurity的配置，包括WebSecurityConfigurerAdapter和@EnableWebMvcSecurity的使用，探讨了SpringSecurity在用户不存在时仍验证密码的原因，旨在提高安全性。此外，还讨论了默认注销功能的实现机制，如注销URL、HTTP方法要求以及注销后的重定向，并提供了自定义注销行为的方法。

摘要由CSDN通过智能技术生成

1、SpringSecurity的配置：

spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

	/*
	 * 自定义配置
	 * 都可以访问
	 */
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.authorizeRequests()
		.antMatchers("/css/**", "/js/**", "/fonts/**", "/index").permitAll() ;// 都可以访问
	}	
}

2、在登录界面，输入一个不存在的账号密码登录时，后台报错。于是百度，发现，，用户不存在，springsecurity依旧会验证密码。

 org.springframework.security.authentication.InternalAuthenticationServiceException:
UserDetailsService returned null, which is an interface contract violation

原因是：

简单来说就是：在以前（本次更新前），一次用户认证花费的时间要比检查一个不存在的用户所花费的时间长不少，