Springboot +spring security，前后端分离时的security处理方案（一）

一.简介

在前后端分离这样的开发模式下，前后端的交互都是通过 JSON 来进行数据传递的，无论登录成功还是失败，都不会有服务端跳转或者客户端跳转之类的操作。

也就是说无论登录成功还是失败，服务端都会返回一段登录成功或失败的 JSON 信息给前端，前端收到JSON之后来决定是该跳转到成功界面还是失败界面，和后端没有关系。

二.认证处理时的相关API

2.1页面跳转的相关API

2.1.1登录成功时的跳转API

表单认证时，处理登录成功时，跳转到某个页面的API是如下两个方法:

1. defaultSuccessUrl
2. successForwardUrl

以上两个方法都是用来配置跳转地址的，适用于前后端不分离时的开发。

2.1.2登录失败时的跳转API

处理登录失败时，跳转页面的API是如下两个方法:

1. failureUrl()
2. failureForwardUrl()

以上两个方法也是用来配置跳转地址的，同样适用于前后端不分离时的开发。

2.2返回JSON格式的处理器

上面的两类方法，无论是认证成功还是认证失败，都是在前后端不分离时的处理方案，直接从Java后端跳转到某个页面上。那么在前后端分离时，Java后端项目中，根本就没有页面。

在前后端分离模式下，既然后端没有页面，页面都在前端，那就可以考虑使用JSON来进行信息交互了，我们把认证成功或认证失败的信息，以JSON的格式传递给前端，由前端来决定到底该往哪个页面跳转就好了。

如果要返回JSON格式的信息，有如下相关方法:

1. successHandler()
2. failureHandler()
3. logoutSuccessHandler()
4. authenticationEntryPoint()

三. 创建SpringSecurity项目

参考之前的文