SpringBoot整合SpringSecurity系列(4)-登录失败控制

最新推荐文章于 2024-04-30 16:06:57 发布

TianXinCoord

最新推荐文章于 2024-04-30 16:06:57 发布

阅读量458

点赞数 1

分类专栏： 08_SpringBoot 文章标签： Boot整合Security SpringSecurity

本文为博主原创文章，转载请注明出处！

本文链接：https://blog.csdn.net/sinat_34104446/article/details/115741051

版权

08_SpringBoot 专栏收录该内容

32 篇文章 4 订阅

订阅专栏

文章目录

一、定制失败页面
二、定制失败处理器

一、定制失败页面

登录成功之后可以跳转到指定地址，登录失败之后也可以跳转到对应地址
编写错误页面error.html

<!DOCTYPE html>
<html lang="zh">
<head>
  <meta charset="UTF-8">
  <title>登录失败</title>
</head>
<body>
  <h3>登录失败，请重新<a href="/login.html">登录</a></h3>
</body>
</html>

在授权配置里面允许错误页面访问不需要权限
- 失败跳转路径和跳转地址配置其中之一即可

@Override
protected void configure(HttpSecurity http) throws Exception {
    // 表单登录
    http.formLogin()
        // 指定登录页面，/不能舍弃
        .loginPage("/login.html")
        // 表单提交路径，和登录表单配置一样
        .loginProcessingUrl("/login")
        // 成功跳转路径，和登录表单中的一样，默认POST请求
        .successForwardUrl("/toCore")
        // 失败跳转地址
        //.failureUrl("/error.html");
        // 失败跳转路径
        .failureForwardUrl("/toError");

    // 授权信息，解析规则从上到下
    http.authorizeRequests()
        // 登录地址不拦截
        .antMatchers("/login.html").permitAll()
        // 错误地址不拦截
        .antMatchers("/error.html").permitAll()
        // 所有请求都拦截
        .anyRequest().authenticated();

    // 关闭csrf保护
    http.csrf().disable();
}

@RequestMapping("/toError")
public String error() {
    return "redirect:/error.html";
}

二、定制失败处理器

同成功处理器一样，失败后会调用对应失败处理器进行处理ForwardAuthenticationFailureHandler
- org.springframework.security.web.authentication.ForwardAuthenticationFailureHandler
- 内部设置了错误信息之后也是转发到服务器内部地址，如果自定义处理则需要指定错误处理器
实现AuthenticationFailureHandler接口指定自定义处理，例如也是重定向

import lombok.extern.slf4j.Slf4j;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.web.authentication.AuthenticationFailureHandler;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Slf4j
public class AdvanceAuthenticationFailureHandler implements AuthenticationFailureHandler {
    /**
     * 指定跳转地址
     */
    private final String url;

    public AdvanceAuthenticationFailureHandler(String url) {
        this.url = url;
    }

    /**
     * 重定向处理
     */
    @Override
    public void onAuthenticationFailure(HttpServletRequest request,
                                        HttpServletResponse response,
                                        AuthenticationException exception) throws IOException, ServletException {
        log.error("登录失败【{}】", exception.getMessage());
        response.sendRedirect(url);
    }
}

在formLogin() 中指定处理规则
- failureHandler(new AdvanceAuthenticationFailureHandler(“http://www.codecoord.com”))
- 指定鉴权失败处理器，指定之后上面失败跳转配置失效

// 表单登录
http.formLogin()
    // 指定登录页面，/不能舍弃
    .loginPage("/login.html")
    // 表单提交路径，和登录表单配置一样
    .loginProcessingUrl("/login")
    // 成功跳转路径，和登录表单中的一样，默认POST请求
    .successForwardUrl("/toCore")
    // 失败跳转地址
    //.failureUrl("/error.html");
    // 失败跳转路径
    .failureForwardUrl("/toError")
    // 指定表单登录名称：UsernamePasswordAuthenticationFilter
    // 默认username、password
    .usernameParameter("username")
    .passwordParameter("password")
    // 指定鉴权成功处理器，指定之后上面成功跳转配置失效
    //.successHandler(new AdvanceAuthenticationSuccessHandler("http://www.codecoord.com"))
    // 指定鉴权失败处理器，指定之后上面失败跳转配置失效
    .failureHandler(new AdvanceAuthenticationFailureHandler("http://www.codecoord.com"));