Spring Boot+Spring Security：登出和403处理

最新推荐文章于 2024-04-20 17:36:08 发布
最新推荐文章于 2024-04-20 17:36:08 发布
阅读量997 收藏
点赞数
分类专栏： SpringSecurity 文章标签： spring boot
本文链接：https://blog.csdn.net/weixin_45863786/article/details/104884410
版权

说明

（1）JDK版本：1.8

（2）Spring Boot 2.0.6

（3）Spring Security 5.0.9

（4）Spring Data JPA 2.0.11.RELEASE

（5）hibernate5.2.17.Final

（6）MySQLDriver 5.1.47

（7）MySQL 8.0.12

 

需求缘起

       现在在页面当中还无法进行退出登录的地方，另外403 Error Page页面实在是不友好，还是需要优化下的。

一、退出登录

       退出登录特别的简单，这个Spring Security就已经帮我们实现了，只需要在index.html使用form表单post方式，提交/logout请求即可，如下示例代码：

<!DOCTYPE html>  
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org" xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">  
    <head>
        <title>Spring Security入门</title>
    </head>
    <body>
        <h1>欢迎使用Sprin
最低0.47元/天 解锁文章
weixin_45863786
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
springboot整合spring security，表单提交403拒绝访问和sec:authorize="isAuthenticated()"失效问题。
Mr_Simple_V的博客
12-01 2352
最近在学习springboot整合spring security遇到一些问题： 1.有一个新增用户的页面，是使用的form表单进行的post提交。但是总是会报403错误： 好多小伙伴不陌生吧，对于这个页面，我们都知道403就是权限不足，但是我是有给权限的。 .antMatchers("/users/**").hasRole("ADMIN") 登录的用户就是ADMIN权限，但是访问就会报错，就很纳...
SpringSecurity用户认证中自定义注销功能403问题
qq_56728342的博客
07-06 509
在SpringSecurity的用户认证中，自定义了用户注销功能，接口访问路径为/logout，博主用swagger2和postman测试发现始终不能够注销成功，一直报403错误。后面debug了整个认证过程，发现注销接口路径为/logout时，系统会自动重定向到security自带的注销接口，导致自己定义的这个注销接口功能无法正确实现。所以必须更改自己定义的注销接口路径（不能是/logout）。...
SpringBoot启动正常，但是访问报403 forbidden
最新发布
m0_71580648的博客
04-20 600
其次，在SpringSecurity框架 配置类中禁用csrf保护。当状态码是403时，表示服务器理解了请求，但选择不授权。说白了就是客户端没有权限访问请求的资源。首先，看pom.xml文件里是不是导入了springsecurity安全框架依赖。1、什么是403 forbidden错误。
SpringBoot+SpringSecurity系列七：自定义403页面
哈
01-07 1364
403简介 403 Forbidden - 拒绝访问 403 Forbidden 是HTTP协议中的一个状态码(Status Code)。可以简单的理解为没有权限访问此站。 该状态表示服务器理解了本次请求但是拒绝执行该任务，该请求不该重发给服务器。在HTTP请求的方法不是“HEAD”，并且服务器想让客户端知道为什么没有权限的情况下，服务器应该在返回的信息中描述拒绝的理由。在服务器不想提供任何反馈信息的情况下，服务器可以用404 Not Found代替403 Forbidden。 第一步：在resources
SpringBoot 集成 SpringSecurity 详解（八）-- 退出登录和403异常处理
kk鲁
10-31 1794
SpringBoot 集成 SpringSecurity 详解（八）-- 退出登录和403异常处理需求缘起技术要点一、退出登录二、403异常处理 需求缘起 既然有了登录就应该有登出，这一节我们来实现登出功能； 我们访问接口 http://localhost:8080/hello/helloAdmin，如果我们用账户"user"登录，我们会发现报了403异常，而且界面很不友好，这一节我们来实现自定义...
Spring Security第一次登录正常,第二次有token的时候就403错误
qq_38410795冰淇淋的博客
04-04 741
解决：把anonymous()改成.permitAll()表示：有没有认证都能访问：登录或未登录都能访问。anonymous()是匿名用户可访问,认证用户不能访问!
Spring Boot整合Spring Security简单实现登入登出从零搭建教程
08-26
主要给大家介绍了关于Spring Boot整合Spring Security简单实现登入登出从零搭建的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起看看吧
spring boot整合CAS配置详解
08-30
Spring Boot 整合 CAS 配置详解 ...我们首先介绍了 CAS 的概念，然后介绍了如何在 Spring Boot 中配置 CAS 客户端和 Spring Security。最后，我们总结了 CAS 客户端配置和 Spring Security 配置的详细信息。
spring-security-login:SpringBoot-整合SpringSecurity实现登入登出简单例子
05-25
SpringBoot整合SpringSecurity简单实现登入登出从零搭建这是SpringSecurity实现登录和登出的一个简单示例，基于 Spring Boot 1.5.6基本实现 : 用户信息存储在数据库中,登陆时从数据库中查询匹配用户信息。...
xmljava系统源码-Spring-Boot-Security-Thymeleaf-Demo:SpringBoot2.0+SrpingSec
06-06
spring-boot:run 命令即可进行访问，网址规则自行看教程后面 首页 登入 登出 Home页面 Admin页面 403无权限页面 Spring Security 基本原理 Spring Security 过滤器链 Spring Security实现了一系列的过滤器链
SpringCloud 29 道面试题和答案.docx
06-15
10. **SpringBoot安全性的实现**：通过添加`spring-boot-starter-security`依赖，然后自定义`WebSecurityConfigurerAdapter`配置类，可以轻松实现认证和授权。例如，上述代码示例允许所有人访问"/welcome"，其他所有...
关于spring security 权限访问 403问题
weixin_45629294的博客
01-15 4685
spring security 在controller层使用方法级别注解 @PreAuthorize(“admin”)设置权限拦截问题，无权则返回403页面 早在权限框架没有出来之前，进行权限的拦截一般使用路径拦截的方式，后者在配置文件中配置拦截信息 spring security支持注解拦截的方式，其底层原理是过滤器， @PreAuthorize(“hasRole(‘xxx’)” ) @PostAuthorize(“returnObject.type == authentication.name”) @S
security 登陆成功 访问 403_[SpringSecurity] 自定义403页面
weixin_39907713的博客
01-25 728
使用 Spring Security 时经常会看见 403（无权限），默认情况下 显示的效果如下：而在实际项目中可能都是一个异步请求，显示上述效果对于用户 就不是特别友好了。Spring Security 支持自定义权限受限。具体做法1.新建一个类实现AccessDeniedHandler重写handle方法2 配置类添加异常package com.lin.springsecurity.handl...
Spring Security：定制403访问被拒绝页面
一名可爱的技术搬运工
05-24 1770
在Spring Security中，如果未经授权的用户尝试访问受保护的页面，则会显示默认的“ http 403访问被拒绝 ”： 在本教程中，我们将向您展示如何在Spring Security中自定义403访问拒绝页面。 1. Spring安全配置 查看配置，如果“ alex”尝试访问/admin页面，则会显示以上403访问被拒绝页面。 Spring-Security.xm...
springsecurity自定义403处理方案
weixin_44569326的博客
01-08 558
在handler包下： package com.wyt.handler; import org.springframework.security.access.AccessDeniedException; import org.springframework.security.web.access.AccessDeniedHandler; import org.springframework.stereotype.Component; import javax.servlet.ServletExcept
SpringBoot 统一配置错误页面 403 404 500
wuyujin1997的博客
12-27 1387
两行配置 module.exports = { entry: { app: "./src/index.js", }, output: { path: path.resolve(__dirname, "../dist"), filename: "[name].js", publicPath: "/", // 解决index.html中引用app.js的路径问题 }, devServer: { port: 3000, historyAp
Spring Security2.0 登录(登出)成功 后置处理
04-15 2346
由于目前项目中使用了Spring Security 2.0.1 权限管理框架，登入成功后可能就需要处理些登录日志等等后续操作，Security 3之后只需要在form-login中添加authentication-success-handler-ref即可，一般是authentication-success-handler实现AuthenticationSuccessHandler的onAut
Spring Security 单点登出
weixin_42555971的博客
11-09 1259
单点登出
史上最简单的Spring Security教程（八）：用户登出成功LogoutSuccessHandler高级用法
热门推荐
银河架构师的博客
07-01 1万+
​大多数业务场景下，自定义登出成功页面也满足不了一些要求，更别提默认的登出成功页面。这时候，就需要别的方案支持，幸运的是，Spring Security框架还真就非常贴心的提供了这样一个接口LogoutSuccessHandler， 专门用于处理用户登出成功请求。当然了，对于LogoutSuccessHandler接口，Spring Security框架有一些默认的实现，也可以自行扩展。 同用户登录成功的业务场景，在用户登出成功后，我们也要通过邮件、短信、微信，来通知用户，在什么时间，什么...
Spring Boot 2.0 利用 Spring Security 实现简单的OAuth2.0认证方式1
05-17
本文将介绍如何利用Spring Boot 2.0和Spring Security实现简单的OAuth2.0认证方式1。 1. 添加依赖 在项目的pom.xml文件中添加以下依赖： ``` <groupId>org.springframework.boot <artifactId>spring-boot-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值