用户 sa 登录失败。_史上最简单的Spring Security教程（九）：自定义用户登录失败页面...

生活中肯定存在这样的场景，在登录某个网站时，难免会忘记密码，或是验证码输入错误，造成多次尝试。

所以，有必要适度的提醒用户，到底是什么原因造成了登录失败，如用户名密码不正确、验证码错误等等。

由于 Spring Security 框架自带的登录失败url为 /login?error，除了知道是登录失败了，其它的，可以说是毫无用处。所以，需要我们自定义用户登录失败页面。

先来做一个简单的登录失败页面，简单的展示一下失败信息。

......

<div class="col-sm-12 mx-auto text-center" th:with="exp=${#request.session.getAttribute('SPRING_SECURITY_LAST_EXCEPTION')}">
  	<p th:if="${exp}" th:text="${exp.message}" class="text-danger font-size-x-small">1122</p>
  	<p>登录失败，请<a href="login.html" th:href="@{/login}">重新登录</a>。</p>
</div>

......

然后，配置一下自定义的用户登录失败页面。

http
    .formLogin()
    ......
    .failureUrl("/login_fail")
    .permitAll()

同样的，要特别注意 permitAll()，不然，失败url会被 Spring Security 框架无情拦截，进而重定向到登录页面 /login。

启动系统，登录系统，注意，我们故意输错密码，系统如预期一样，跳转到了登录失败页面。

源码

github

liuminglei/SpringSecurityLearning

gitee

luas/SpringSecurityLearning

我是银河架构师，十年饮冰，难凉热血，愿历尽千帆，归来仍是少年！

如果文章对您有帮助，请举起您的小手，轻轻【三连】，这将是笔者持续创作的动力源泉。当然，如果文章有错误，或者您有任何的意见或建议，请留言。感谢您的阅读！

---

文章不定时更新，可微信搜索「银河架构师」，精彩内容，先睹为快！