Spring-Security笔记2 自定义登录界面

在实际项目，我们肯定会使用自己的登录界面，spring-security提供的登录界面不实用。

在spring-security.xml中加入以下配置：

<sec:form-login login-page="/toLogin.do"
login-processing-url="/login.do" authentication-failure-url="/toLogin.do?message=authentication-failure"
authentication-success-handler-ref="customLoginSuccessHandler"
username-parameter="username" password-parameter="password" />

其中参数的解释：

login-page:登录页面 

login-processing-url:自定义的登录提交action名称,需要与登录form中的action保持一致 

authentication-failure-url：登录失败后跳转的页面 

default-target-url：登录成功后跳转的页面,如果配置了authentication-success-handler-ref则不生效

username-parameter：登录用户名的参数名称,需要与登录form中的input name='username'保持一致

password-parameter：登录密码的参数名称,需要与登录form中的input name='password'保持一致

authentication-success-handler-ref:自定义登录成功后的Handler

登录界面表单示例：

<form action="login.do" method="post">  
        用户名：<input name='username' type='text'  value='yangyi' ><br />  
        密码：<input name='password' type='password'  value='123456'/>  <br />  
              <input name="submit" type="submit" value="提交" />  
	      <input name="reset" type="reset" value="重置" />  
</form>  

注意表单中input的name属性与spring-security.xml配置中有关属性的对应关系

在spring-security.xml中配置登录界面不拦截：

<sec:http pattern="/toLogin.do" security="none" />