入门SpringSecurity——第一节、表单登录

最新推荐文章于 2022-08-02 22:04:38 发布
最新推荐文章于 2022-08-02 22:04:38 发布
阅读量207 收藏
点赞数
分类专栏： SpringSecurity入门 文章标签： spring boot java SpringSecurity
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44083561/article/details/119967888
版权

文章目录

SpringSecurity初体验

1.新建一个SpringBoot项目，添加Web和SpringSecurity依赖

在这里插入图片描述

2.写一个接口进行测试

在这里插入图片描述
当我们直接启动这个项目，访问这个

http://localhost:8080/hello

接口时，发现会重定向到一个login页面
在这里插入图片描述而默认的用户就是user，密码则是启动项目时，console栏生成的一串UUID
在这里插入图片描述
键入用户名和密码，则可以正常访问这个接口
在这里插入图片描述
由上述操作可以知道这些都是自动配置的，是一种约定，但是每次启动都会生成不一样的密码，较为麻烦，如何配置，让生成的密码不变，有两种方法

2.1.在application.yml中进行配置

在这里插入图片描述

2.2增加一个配置类在这里插入图片描述

1.首先自定义 SecurityConfig 继承自 WebSecurityConfigurerAdapter，重写里边的 configure 方法。
2. 首先我们提供了一个 PasswordEncoder 的实例，因为目前的案例还比较简单，所以返回 NoOpPasswordEncoder 的实例即可。
3.configure 方法中，我们通过 inMemoryAuthentication 来开启在内存中定义用户，withUser 中是用户名，password 中则是用户密码，roles 中是用户角色。
4. 如果需要配置多个用户，用 and 相连。

3.自定义表单登录页

可以看到自动配置的login页面非常丑，怎么用自己的登陆页面呢？

在SecurityConfig里面配置
1.web.ignoring()是放行静态资源的，不能发静态资源也拦截；
2.anyRequest().authenticated()是表明所有请求都进行身份认证
3.接下来就是配置个性化的登录页面
4.permitAll 表示登录相关的页面/接口不要被拦截
5.最后关闭csrf，这个以后会说

package com.lwj.security01.config;

import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.stereotype.Component;

/**
 * @Author: lwj
 * @Description: TODO
 * @DateTime: 2021/8/28 14:53
 **/
@Component
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Bean
    PasswordEncoder passwordEncoder(){
        return NoOpPasswordEncoder.getInstance();
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/css/**");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login.html")
                .permitAll()
                .and()
                .csrf().disable();
    }
}

在这里插入图片描述

附录

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
    <link rel="stylesheet" type="text/css" href="css/Login.css"/>
</head>
<body>
<div id="login">
    <h1>Login</h1>
    <form method="post" action="/login.html">
        <input type="text" required="required" placeholder="用户名" name="u"></input>
        <input type="password" required="required" placeholder="密码" name="p"></input>
        <button class="but" type="submit">登录</button>
    </form>
</div>
</body>
</html>

login.css

html{
    width: 100%;
    height: 100%;
    overflow: hidden;
    font-style: sans-serif;
}
body{
    width: 100%;
    height: 100%;
    font-family: 'Open Sans',sans-serif;
    margin: 0;
    background-color: #4A374A;
}
#login{
    position: absolute;
    top: 50%;
    left:50%;
    margin: -150px 0 0 -150px;
    width: 300px;
    height: 300px;
}
#login h1{
    color: #fff;
    text-shadow:0 0 10px;
    letter-spacing: 1px;
    text-align: center;
}
h1{
    font-size: 2em;
    margin: 0.67em 0;
}
input{
    width: 278px;
    height: 18px;
    margin-bottom: 10px;
    outline: none;
    padding: 10px;
    font-size: 13px;
    color: #fff;
    text-shadow:1px 1px 1px;
    border-top: 1px solid #312E3D;
    border-left: 1px solid #312E3D;
    border-right: 1px solid #312E3D;
    border-bottom: 1px solid #56536A;
    border-radius: 4px;
    background-color: #2D2D3F;
}
.but{
    width: 300px;
    min-height: 20px;
    display: block;
    background-color: #4a77d4;
    border: 1px solid #3762bc;
    color: #fff;
    padding: 9px 14px;
    font-size: 15px;
    line-height: normal;
    border-radius: 5px;
    margin: 0;
}
蒟蒻+1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Security中的表单登录
白小纯的博客
06-08 607
前言 本文将介绍，在spring security中最基本的form表单登录，以及一些相关的配置。 自定义表单登录 如果我们不进行配置的话，spring security默认的登录页和登录接口都是/login，只不过一个是get请求一个是post请求而已。 get http://localhost:8080/login.html 访问页面 post http://localhost:8080/login.html 提交form数据 我们也可以把它们单独定义出来如下图中： @Configurati
CSS学习15之定位
ZXS1002的博客
03-09 152
回顾 display 属性 display 属性是用于控制布局的最重要的 CSS 属性。 display 属性规定是否/如何显示元素。 每个 HTML 元素都有一个默认的 display 值，具体取决于它的元素类型。大多数元素的默认 display 值为 block 或 inline。 浮动和清除浮动 CSS 布局 - 浮动和清除 CSS float 属性规定元素如何浮动。 CSS clear 属性规定哪些元素可以在清除的元素旁边以及在哪一侧浮动。 定位 position 属性规定应用于元素的定位方法的
Spring Security登录表单配置（3）
weixin_43831002的博客
08-02 2117
接下来，我们在resources/static目录下创建一个login.html页而，这个是我们自定义的登录页面：查看代码这个logmt.html中的核心内容就是一个登录表单，登录表单中有三个需要注意的地方，login.html定义好之后，接下来定义两个测试接口，作为受保护的资源。当用户登录成功 后，就可以访问到受保护的资源。...
spring security-formLogin表单登录和注销（spring security默认表单关闭）
西京刀客
08-27 3697
文章目录spring security-formLogin表单登录如何取消默认自带的表单登录参考 spring security-formLogin表单登录 表单登录即在form表单中输入用户名/密码，提交登录，在spring security中默认配置了formLogin来实现表单登录。 预置url和页面 因为formLogin自动配置了一些url和页面： /login (get)：登录页面，任意没有登录的请求都会跳转到这里，就是上面看到的那个页面。 /login (post)：登录接口，在登录页面点击
Spring Security：表单登录
​​
05-25 1229
登录接口 很多初学者分不清登录接口和登录页面，这个我也很郁闷。我还是在这里稍微说一下。 登录页面就是你看到的浏览器展示出来的页面，像下面这个： 登录接口则是提交登录数据的地方，就是登录页面里边的 form 表单的 action 属性对应的值。 在 Spring Security 中，如果我们不做任何配置，默认的登录页面和登录接口的地址都是 /login，也就是说，默认会存在如下两个请求： GET http://localhost:8080/login POST http://localhost:8080
SpringSecurity 自定义表单登录的实现
08-25
其中，自定义表单登录是SpringSecurity 中的一个重要组件，本文将详细介绍如何在 SpringSecurity 中实现自定义表单登录。 一、 创建 SpringSecurity 项目 首先，我们需要使用 IDEA 创建一个 SpringBoot 项目，并且...
Spring Security 表单登录功能的实现方法
08-25
本文将详细介绍 Spring Security 表单登录功能的实现方法，并提供了一个基于 Spring MVC 的示例应用程序。 1. 简介 在本文中，我们将重点介绍使用 Spring Security 实现表单登录的方法。Spring Security 提供了一...
Spring Security OAuth2集成短信验证码登录以及第三方登录
08-27
Spring Security OAuth2集成短信验证码登录以及第三方登录 Spring Security OAuth2是基于Spring Cloud/Spring Boot环境下使用OAuth2.0的解决方案，为开发者提供了全套的组件来支持OAuth2.0认证。然而，在开发过程中...
Spring Security在标准登录表单中添加一个额外的字段
08-26
在我们的第一种方法中，我们将专注于重用Spring Security提供的实现。特别是，我们将重用DaoAuthenticationProvider和UsernamePasswordToken，因为它们是“开箱即用”的。关键组件包括： * ...
Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权
02-24
在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring Cloud Gateway中集成Spring Security，实现统一登录认证鉴权。这些资源可以帮助开发者更快地理解和实践上述...
SpringSecurity一：开发基于表单的登录
w1lgy的博客
09-10 275
文章目录一、SpringSecurity基本原理：1、基本原理2、基本代码二、自定义用户认证逻辑1、根据用户名获取用户信息2、处理用户校验逻辑3、处理密码加密解密三、个性化用户认证流程1、自定义登录2、自定义登录成功和失败处理四、认证流程原理详解1、认证流程源码级详解2、认证结果如何在多个请求之间共享3、获取认证用户信息 前言：SpringSecurity系列是比较高级的内容，需要有一定的基础才能学得懂，例如需要熟悉spring系列，熟悉filter和interceptor，还得有实际的开发经验；这个系列的
SpringSecurity(一)表单登录之登录认证
黄沙客栈
08-17 558
SpringSecurity(一)表单登录之登录认证 springsecurity是spring推荐的安全权限框架，今天我们来看看它的原理，后面会放github地址 springsecurity包含了两部分：登录认证和访问授权 1.登录认证 –首先我们来看看表单登录，表单登录需要在security配置类里面配置HttpSecurity 的 formLogin @Configuration @EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnable
SpringBoot基于SpringSecurity表单登录和权限验证
热门推荐
润青
01-11 6万+
一、简介 上篇介绍了一个自己做的管理系统，最近空闲的时间自己在继续做，把之前登录时候自定义的拦截器过滤器换成了基于SpringSecurity来做，其中遇到了很多坑，总结下，大家有遇到类似问题的话就当是为大家闭坑吧。 二、项目实现功能和成果展示 首先来看下登录界面：这是我输入的一个正确的信息，点击登录后SpringSecurity会根据你输入的用户名和密码去验证是否正确，如果正确的话就去你定...
Spring Security表单登录认证
lingbomanbu_lyl的博客
11-27 1190
Spring Security是一个强有力并且高度定制化的认证和访问控制框架，致力于为Java应用程序提供认证和授权。 特性： 1、为认证和授权提供综合性和扩展性支持。 2、免受session定位、点击劫持、跨站点请求伪装等攻击。 3、Servelt API集成。 4、与Spring MVC集成   一、Spring Security架构 1、认证 AuthenticationMa...
SpringSecurity(三)：表单登陆
MJ丶的博客
10-28 1548
前面一章讲了security登陆的基本原理，这节讲讲如何不用basic登陆，采用表单登陆以及登陆过程中添加验证码 1.login.html Insert title here 标准登录页面 表单登录 用户名: 密码: 登录 2.SecurityConfi
spring security实现表单登录以及自定义URL权限认证
coolwind的博客
03-03 5427
本文主要介绍怎么快速搭建一个带spring security安全认证的应用，其他基础介绍，基本操作，内容原理略过，着重介绍实现步骤，如需详细了解请阅读相关文档。 0.环境 jdk 1.8 spring boot MySQL 5 需要准备5张表： 以上为5张表需要的字段，可根据实际需求变更 1.引入spring security 创建一个spring boot工程，在pom....
Spring Security之修改默认表单登录（详细带图教程）
Pinyk的博客
02-22 5788
我们知道，在SpringBoot项目引入SpringSecurity依赖之后，security在你获取任何接口之前自动会帮你加载一个默认的登录页面，如下图： 但是往往一般情况下我们会选择自己定义登录页面。首先，我们需要新建一个config的包用来存放配置，然后新建一个SecurityConfig类，使其继承WebSecurityConfigurerAdapter，如下图所示： 然后我们需要给S...
SpringBoot集成Spring Security（4）——自定义表单登录
Jitwxs
05-09 1万+
通过前面三篇文章，应该大致了解了Spring Security的流程。你应该发现了，真正的登录请求是由Spring Security帮我们处理的，那么我们如何实现自定义表单登录呢，比如添加一个验证码… 一、添加验证码 1.1 验证码Servlet 1.2 修改Login.html 1.3 添加匿名访问Url 二、AJAX验证 三、过滤器验证 3.1 编写验证码过滤器 3.2 ...
Spring Security中如何配置基于表单的登录？
最新发布
05-25
在Spring Security中配置基于表单的登录，通常需要以下几个步骤： 1. **配置`WebSecurityConfigurerAdapter`**：您需要扩展`WebSecurityConfigurerAdapter`类并重写其`configure(HttpSecurity http)`方法。在这个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值