SpringSecurity 自定义表单登录

最新推荐文章于 2024-04-30 17:28:01 发布

Aska小强

最新推荐文章于 2024-04-30 17:28:01 发布

阅读量1.2k

点赞数

文章标签： java spring springboot

本文链接：https://blog.csdn.net/qq_34285557/article/details/104071731

版权

SpringSecurity 自定义表单登录

本篇主要讲解在SpringSecurity中如何自定义表单登录， SpringSecurity默认提供了一个表单登录，但是实际项目里肯定无法使用的，本篇就主要讲解如何自定义表单登录

1.创建SpringSecurity项目

1.1 使用IDEA

先通过IDEA 创建一个SpringBoot项目并且依赖SpringSecurity，Web依赖

此时pom.xml会自动添加

    <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

2.扩展 WebSecurityConfigurerAdapter

WebSecurityConfigurerAdapter 是SpringSecurity 提供的用于我们扩展自己的配置

实现WebSecurityConfigurerAdapter经常需要重写的：

    1、configure(AuthenticationManagerBuilder auth);

    2、configure(WebSecurity web);

    3、configure(HttpSecurity http);

2.1 默认 WebSecurityConfigurerAdapter 为我们提供了一些基础配置如下

    protected void configure(HttpSecurity http) throws Exception {
        logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity).");

        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin().and()
            .httpBasic();
    }

2.2 创建自定义的 WebSecurityConfigurer

** 1.formLogin() 开启表单登录，该方法会应用 FormLoginConfigurer 到HttpSecurity上，后续会被转换为对应的Filter 2.loginPage() 配置自定义的表单页面 3.authorizeRequests().anyRequest().authenticated(); 表示任何请求接口都要认证**

    @Configuration
    @Slf4j
    public class MyWebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

            http.csrf().disable()
                .formLogin()
                .loginPage("/mylogin.html")
                .and()
                .authorizeRequests().anyRequest().authenticated();

        }
    }

2.3 mylogin.html

    <!DOCTYPE html>
    <html lang="en">
      <head>
         <meta charset="UTF-8">
         <title>Title</title>
      </head>
      <body>
        <h1>标准登录页面</h1>
        <h3>表单登录</h3>

     <form action="/login" method="post">
       <table>
        <tr>
            <td>用户名:</td>
            <td><input type="text" name="username"/></td>
        </tr>

        <tr>
            <td>密码:</td>
            <td><input type="password" name="password"/></td>
        </tr>

        <tr>
            <td colspan="2">
                <button type="submit">登录</button>
            </td>
        </tr>
       </table>
      </form>
    </body>
    </html>

3.访问自定义登录页面（注意有重定向过多问题）

启动项目并且直接访问

    http://localhost:8080

会发现浏览器报重定向次数过多，这是什么原因呢？

* 这是因为我们上面配置了 loginPage("/mylogin.html") ，但是这个路径它没有被允许访问，也就是当重定向到/mylogin.html路径后，还是会因为需要认证被重定向道 /mylogin.html 导致该错误*

4.允许登录页面路径访问 antMatchers("/mylogin.html").permitAll()

只需要在配置的地方添加 .antMatchers("/mylogin.html").permitAll() 允许这个路径

        http.csrf().disable()
                .formLogin()
                .loginPage("/mylogin.html")
                .and()
                .authorizeRequests()
                .antMatchers("/mylogin.html").permitAll()
                .anyRequest().authenticated();

再次访问，我们自定义的表单就显示出来了（忽略样式。。。）

此时我们输入用户名 user 密码：控制台打印

    Using generated security password: 6bf253eb-c785-42b6-b147-b0fe2971586e

发现又跳转到 /mylogin.html页面，这是因为当我们配置了 loginPage("/mylogin.html")之后处理表单登录的过滤器它所拦截的请求就不再是 /login （默认是 /login） ,拦截的登录请求地址变成了和 loginPage一样的 mylogin.html

此时如果将 action地址改成 /mylogin.html ，那么再登录就能成功

    <form action="/mylogin.html" method="post">

5.配置自定义登录接口路径 loginProcessingUrl

由于我们上面配置了 loginPage ，则对应登录接口路径也变成了 loginPage所配置的 mylogin.html，但是当我们不想使用这个作为接口路径的时候，可以通过以下配置来修改

通过 loginProcessingUrl 类配置处理登录请求的路径

     http.csrf().disable()
                .formLogin()
                .loginPage("/mylogin.html")
                .loginProcessingUrl("/auth/login")
                .and()
                .authorizeRequests()
                .antMatchers("/mylogin.html").permitAll()
                .anyRequest().authenticated();

记得和action 对应

    <form action="/auth/login" method="post">

至此SpringSecurity自定义登录页面的配置以及注意事项全部说完

6. 总结

**本篇主要讲解在SpringSecurity中如何自定义表单登，是不是非常简单，但是也有一些要注意的点1.扩展WebSecurityConfigurerAdapter2.配置loginPage 页面路径3.允许loginPage 页面路径访问4.配置登录请求的路径 loginProcessingUrl**

个人博客网站 https://www.askajohnny.com 欢迎来访问！

本文由博客一文多发平台 OpenWrite 发布！

Aska小强

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
SpringSecurity 自定义表单登录

SpringSecurity 自定义表单登录本篇主要讲解在SpringSecurity中如何自定义表单登录， SpringSecurity默认提供了一个表单登录，但是实际项目里肯定无法使用的，本篇就主要讲解如何自定义表单登录&emsp;1.创建SpringSecurity项目&emsp;&emsp;1.1 使用IDEA&emsp;&emsp;先通过IDEA 创建一个Sprin...
复制链接

扫一扫