项目一众筹网08_02_SpringSecurity放行登录页和静态资源、内存版登录和退出登录

最新推荐文章于 2023-12-18 17:30:35 发布
最新推荐文章于 2023-12-18 17:30:35 发布
阅读量2.9k 收藏 1
点赞数
分类专栏： 笔记 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41753340/article/details/122815757
版权
本文档详细介绍了如何在SpringSecurity框架中逐步实现从放行登录页和静态资源，到内存登录，再到退出登录的配置过程。在内存登录部分，调整了表单路径并禁用了CSRF功能。接着，为解决与原有拦截器冲突的问题，移除了旧的登录检查逻辑。最后，实现了数据库登录的初步配置，为后续的数据库验证奠定了基础。
摘要由CSDN通过智能技术生成

系列文章目录

文章目录

20-目标1-放行登录页和静态资源

目前不管你访问什么资源都需要登录后才能访问，
我们看看怎么放行登录页和静态资源
因为现在什么都访问不了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
注意这里3个注解一个都不能落下
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

然后就能访问了
在这里插入图片描述

21-目标2-内存登录-调整表单

内存里面的一个登录，这样不用连接数据库

下面要改提交登录的表单
需要注意的是，我们使用了SpringSecurity之后，接口的路径要稍微改一下，
这样比较好跟没有使用SpringSecurity权限管理的接口做区分
在这里插入图片描述
找到表单
在这里插入图片描述
改一下地址（接口）
在这里插入图片描述
在这里插入图片描述

异常信息要改一下
去pro5-spring-security里面的index.jsp里面复制一下这个代码
${SPRING_SECURITY_LAST_EXCEPTION.message}
在这里插入图片描述
粘贴一下，上面哪个异常信息就不生效了，那个是给没有使用SpringSecurity的时候用的
在这里插入图片描述
其它的地方都暂时不需要改
然后就是SpringSecurity要识别到表单的属性，需要做一点点设置

这个时候，我们以前写的没有进行权限管理的登录方法（接口）就没有用了，
也不用去删它就把它当做纪念吧
在这里插入图片描述

22-目标2-内存登录-进行配置

然后我们回到SpringSecurity的这个配置类里面做一些配置，这样才能去匹配我们登录的时候表单的属性
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
需要注意一下
在这里插入图片描述
tom很忙
在这里插入图片描述
tom很忙
在这里插入图片描述

然后先跑一下试试
在这里插入图片描述

在这里插入图片描述
根据报错我们就可以知道哪里少写了一些东西，比如这里是没有给CSRF
所有的请求都要带上这个Token
目前我们没有精力全部修改，暂时先改一个或者禁用掉这个功能
这里我们禁用掉
在这里插入图片描述
清理一下缓存
继续测试一下
在这里插入图片描述

我们发现一个问题，我们以前没有使用SpringSecurity的时候，
写了一个拦截器去判断用户是否已经登录，现在根本没有走哪个接口了
所以永远都是判断你没有登录，所以我们现在要做的是，不要那一套流程了
所以我们要把这个拦截器也暂时干掉
在这里插入图片描述
默默跟他们告别，，将之前的拦截器注释一下
在这里插入图片描述
这样就可以正常登录进来了，
所以就是拦截器的问题
一代新人换旧人，我们要把之前的都暂时去掉，这是两条路了，必须走一条，不走一条
在这里插入图片描述

在这里插入图片描述

23-目标3-退出登录

退出登录
在这里插入图片描述
在没有改之前，退出登录也是可以用的，只是说用的是我们之前没有使用SpringSecurity时的自己写的接口的方式
我们现在也要跟以前的 退出登录接口告别了
在这里插入图片描述
下面我们改一下前端的接口
在这里插入图片描述
以前是我们自己写接口实现退出登录的，现在SpringSecurity帮我们做了,地址要改一下
在这里插入图片描述
我们测试一下，是没有问题的
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

现在是内存版的登录，下面我们就要改成数据库的登录了

24-目标4-数据库登录-思路（下一篇）

25-目标4-数据库登录-查询角色和权限信息
借助SpringSecurity提供的标签库可以做到显示欢迎信息，，后面说
在这里插入图片描述
26-目标4-数据库登录-创建SecurityAdmin
27-目标4-数据库登录-根据账号查询Admin
28-目标4-数据库登录-完成UserDetailsService类
29-目标4-数据库登录-使用UserDetailsService

EP小良_007
关注
专栏目录
一篇文章带你搞定 Spring Security 的登录流程
南淮北安的博客
09-14 3964
为什么想和大家捋一捋 Spring Security 登录流程呢？这是因为之前小伙伴们的一个提问：如何在 Spring Security 中动态修改用户信息？ 如果你搞清楚了 Spring Security 登录流程，这其实不是问题。 先来大致描述一下问题场景： 你在服务端的安全管理使用了 Spring Security，用户登录成功之后，Spring Security 帮你把用户信息保存在 Session 里，但是具体保存在哪里，要是不深究你可能就不知道， 这带来了一个问题，如果用户在前端操作修改了当前
SpringSecurity6 | 默认登录页
分享思想，留下痕迹。
11-19 8694
大家好，我是Leo哥🫣🫣🫣，前面我们学习了有关SpringSecurity在SpringBoot项目中是如何给我进行自动的添加鉴权功能，简单复习了一下SpirngBoot的自动配置。接下来我们就接着学习SpringSecurity相关知识点。这一节我们将要学习SpringSecurity中默认的登录页面是如何实现的。好了，话不多说让我们开始吧😎😎😎。以上便是本文的全部内容，本人才疏学浅，文章有什么错误的地方，欢迎大佬们批评指正！
登陆页面的所有代码和资源包
06-20
主要是登录页面，包括验证密码，记住密码，随机验证码，利用Servlet处理页面请求，前端页面用 html+css+jquery+javaScript +ajax 技术 使用json数据格式
玩转SpringSecurity之一基于内存登录
xtho62的博客
02-09 247
1.前言 看到这篇文章，想必你已经是对安全权限框架有了一个初步认知，其实最核心的功能就是授权认证同时保证其账户的安全，系统的健壮性。 那么我们来看看常见SpringSecurity的一些使用组合： 而这些组合使用呢则是根据不同的系统需求进行设计使用。 2.关于Spring Security 2.1.1、安全框架 安全框架就是解决系统安全的框架。如果没有安全框架，我们需要手动的处理每个资源的访问控制，这是非常麻烦的。使用了安全框架，我们可以通过配置的方式实现对资源的访问限制。 2.1.2、常用安全框架 A
SpringSecurity入门1---基于内存的登录
Anntly的博客
04-05 432
代码地址 开启SpringBoot项目登录校验 在SpringBoot项目中引入SpringSecurity的依赖之后，项目就会默认开始基于HttpBasic的校验，用户默认为user，密码在项目启动的时候会在控制台中进行打印，随便写一个controller启动并对其进行访问，会被拦截并弹出登录窗口 <dependency> <groupId>org...
Spring Security基础 | 04 自定义登录页面
Cyber
07-23 805
引言 前几篇文章中我们提到了如何自定义Spring Security默认登录界面的用户名和密码，总结下来提到了两种方式： 在配置文件中自定义 在类中自定义 Spring Security默认登录界面挺好看的，但是可不可以自定义？肯定是可以的，下面进行演示。 自定义登录页面 本示例的项目目录如下，本示例承接这篇博客的示例代码： login.html代码如下： <!DOCTYPE html> <html lang="en"> <head> <meta ch
项目一众筹网07_02_SpringSecurity的具体使用、放行首页和静态资源、指定登录页面、登录、CSRF介绍
小良的博客
01-25 1077
系列文章目录 文章目录系列文章目录06-实验1-放行首页和静态资源放行07-实验2-指定登录页面08-实验3：怎么真的登录进来-思路09-实验3：怎么真的登录进来-操作还需要指定正确的角色10-实验3-CSRF介绍11-实验4-退出登录（注销）-禁用CSRF时的做法（下一篇） 06-实验1-放行首页和静态资源 我们知道现在它的首页和静态资源是不能访问的，我们怎么给它放行呢？ 放行 我们需要重写一下这个方法 点进去之后看这里，我们要重写的就是这个方法， 不重写的时候，它默认是检测到没有登录则跳转到登录页面
Spring Security使用自定义的用户登录页面导致退出功能异常的原因分析与解决方案
Java大数据联盟
03-20 2360
Spring Security使用自定义的用户登录页面导致退出功能异常的原因分析与解决方案1 问题描述2 问题重现2.1 使用默认的用户登录页面，退出成功2.2 使用自定义的用户登录页面，退出失败3 原因分析3.1 对比两次请求3.2 分析执行原理3.3 分析结果总结4 解决方法4.1 使用POST请求/logout4.2 使用自定义的RequestMatcher4.3 改变默认的RequestM...
spring security原理和机制 | Spring Boot 35
热门推荐
学Java，找哪吒
06-25 5万+
一、SpringSecurity 框架简介 Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。 正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring
Spring Security 6.x 系列（11）—— Form表单认证和注销流程
最新发布
gmHappy
12-18 8023
① 首先，用户向未授权的资源 /private 发出未经身份认证的请求。 ② Spring Security 的 AuthorizationFilter 抛出 AccessDeniedException 异常。 ③ 由于用户未经过身份验证，因此 ExceptionTranslationFilter 将启动“启动身份验证”，并使用配置的 AuthenticationEntryPoint 将重定向发送到登录页。 ④ 浏览器请求重定向到的登录页面。 ⑤ 呈现默认登录页面。
登录页面.zip
08-01
很好看的登录页面，HTML5+CSS3自适应！
Spring Security 源码
12-07
Spring Security 安全权限管理源码
SpringSecurity
Zelda_xz的博客
12-27 318
1. SpringSecurity简介 1.1 相关概念 Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。 关于安全方面的两个主要区域是“认证”和“授权”（或者访问控制），一般来说，Web 应用的安全性包括用户认证(Authentication)和用户授权(Authorization)两个部分，这两点也是 Spring Security 重要核心功能。 用户认证：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户
springserity 放行登录接口_Spring Security 两种资源放行策略，千万别用错了
weixin_39634351的博客
01-25 1176
事情的起因是这样，有小伙伴在微信上问了松哥一个问题：就是他使用 Spring Security 做用户登录，等成功后，结果无法获取到登录用户信息，松哥之前写过相关的文章(奇怪，Spring Security 登录成功后总是获取不到登录用户信息？)，但是他似乎没有看懂。考虑到这是一个非常常见的问题，因此我想今天换个角度再来和大伙聊一聊这个话题。Spring Security 中，到底该怎么样给资源额...
Springboot-14拦截器（登录检查、静态放行）
weixin_45176509的博客
10-18 615
需求： 对于每个页面访问时都需要登录验证，如果不登录则无法访问。 实现拦截器需要实现HandlerInterceptor类，分为方法执行前，执行时，执行后三个处理阶段。 注册拦截器时需要实现WebMvcConfigurer类。 逻辑： 登录前检查session对象中是否存在登录用户，如果没有跳转到登录页，并往session中放入提示信息； 实现： 1、写一个拦截器，明确拦截逻辑； package com.springbootweb.Interceptor; import lombok.exte
SpringSecurity静态资源放行，登陆页面配置，权限访问控制，自定义403
hd_cash的博客
05-13 1万+
1：静态资源和无需权限页面放行 如果是static下的静态资源或者无需验证身份即可访问的页面，可以通过在SpringSecurity的配置类中配置放行： @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() //无需认证的为static下的静态资源，以及/index请求 .antMa
判断用户是否登录，如果登录了放行，否则跳转到登陆页面
刘银东个人博客
03-21 1万+
package elkw.action; import javax.servlet.Filter; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.
Spring Security 对于静态资源放行
qq_43578141的博客
10-29 1135
Spring Security静态资源被拦截导致的前台报错
SpringBoot在使用Security和JWT时,应当怎么放行图片等静态资源#访问静态资源#静态资源放行#报错401
jingjiaohuan的博客
11-05 3476
springboot的文件上传总结，仅供学习
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值