Spring Boot整合Security系列步骤及问题排查（二）—— 自定义登录页面

最新推荐文章于 2023-04-04 10:11:02 发布

是是非非iiee

最新推荐文章于 2023-04-04 10:11:02 发布

阅读量535

点赞数

分类专栏： Java笔记文章标签： SpringSecurity

本文链接：https://blog.csdn.net/u012382791/article/details/105262704

版权

Java笔记专栏收录该内容

51 篇文章 3 订阅

订阅专栏

1.完善WebSecurityConfig：

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    /**
     * 加密解密官方实现
     *
     * @return
     */
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        // 默认/表单登录方式
//        http.httpBasic()
        http.formLogin()
                // 自定义登录页面
                .loginPage("/login.html")
                .loginProcessingUrl("/authentication/form")
                .and()
                // 对任何请求授权
                .authorizeRequests()
                // 匹配页面授权所有权限
                .antMatchers("/swagger-ui.html", "/login.html").permitAll()
                // 任何请求
                .anyRequest()
                // 都需要被认证
                .authenticated()
                .and()
                // 请求伪造防护功能关闭
                .csrf().disable();

    }

}

2.resources下新建resources文件夹及页面login.html：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Security自定义登录页</title>
</head>
<body>
<h2>Security自定义登录页</h2>
<form action="authentication/form" method="post">
    <div><label>用户名</label><input type="text" name="username" placeholder="请输入用户名"/></div>
    <div><label>密&nbsp;&nbsp;&nbsp;&nbsp;码</label><input type="password" name="password" placeholder="请输入密码"/></div>
    <div><input type="submit" value="登录"/></div>
</form>
</body>
</html>

默认url为/xx/xx...，如果配置了项目名则改为xx/xx...

3.启动访问要访问的接口，输入用户名密码

问题排查：

SpringBoot2 Security 静态资源访问404问题

/**
 * 解决Spring Boot2 swagger-ui.html及静态资源 404问题
 * @author zhaohaibin
 */
@Configuration
public class WebMvcConfigurer extends WebMvcConfigurerAdapter {

    /**
     * 防止@EnableMvc把默认的静态资源路径覆盖了，手动设置的方式
     *
     * @param registry
     */
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        /**
         * SpringBoot自动配置本身并不会把/swagger-ui.html
         * 这个路径映射到对应的目录META-INF/resources/下面
         * 采用WebMvcConfigurerAdapter将swagger的静态文件进行发布;
         */
//        registry.addResourceHandler("swagger-ui.html")
        registry.addResourceHandler("/**")
                .addResourceLocations("classpath:/META-INF/resources/")
                .addResourceLocations("classpath:/resources/");
        registry.addResourceHandler("/webjars/**")
                .addResourceLocations("classpath:/META-INF/resources/webjars/");
        //将所有/static/** 访问都映射到classpath:/static/ 目录下
        registry.addResourceHandler("/static/**").addResourceLocations(ResourceUtils.CLASSPATH_URL_PREFIX + "/static/");
        super.addResourceHandlers(registry);
    }

}

扩展

源代码查看loginProcessingUrl如何生效

根据loginProcessingUrl配置和http.formLogin()的用户名密码获取发现最终都指向AbstractAuthenticationProcessingFilter.class，

有路径配置，就有路径匹配拦截，找到64行

if (!this.requiresAuthentication(request, response))

进而找到97行

return this.requiresAuthenticationRequestMatcher.matches(request);

路径匹配，路径匹配成功执行73行

authResult = this.attemptAuthentication(request, response);

跳转实例对象执行代码为UsernamePasswordAuthenticationFilter.class46行

return this.getAuthenticationManager().authenticate(authRequest);

继续跳转到AuthenticationManager.class实例对象ProviderManager.class96行

result = parentResult = this.parent.authenticate(authentication);

执行this.parent（同一方法80行）

result = provider.authenticate(authentication);

进入AbstractUserDetailsAuthenticationProvider.class65行

user = this.retrieveUser(username, (UsernamePasswordAuthenticationToken)authentication);

执行对象实例DaoAuthenticationProvider.class53行

UserDetails loadedUser = this.getUserDetailsService().loadUserByUsername(username);

看到了熟悉的代码，余下脑补，至此，查看loginProcessingUrl如何生效代码结束

另AbstractAuthenticationFilterConfigurer.class210行，关于loginProcessingUrl默认值

if (this.loginProcessingUrl == null) {
    this.loginProcessingUrl(this.loginPage);
}

是是非非iiee

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Spring Boot整合Security系列步骤及问题排查（二）—— 自定义登录页面

1.完善WebSecurityConfig：@Configurationpublic class WebSecurityConfig extends WebSecurityConfigurerAdapter { /** * 加密解密官方实现 * * @return */ @Bean public PasswordEncoder ...
复制链接

扫一扫

专栏目录