Spring Security（六）：自定义登录成功与失败处理

最新推荐文章于 2024-04-26 14:29:13 发布
最新推荐文章于 2024-04-26 14:29:13 发布
阅读量1k 收藏 3
点赞数
分类专栏： Spring Security 文章标签： Spring Security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhujunjun6/article/details/88693409
版权

基本思路：实现AuthenticationSuccessHandler或AuthenticationFailureHandler接口，并进行相应的配置就可以了。当然框架有默认的实现类，也可以继承实现类再来自定义自己的业务。
 

操作流程

1、【zjj-security-demo 工程】修改application.yml

屏蔽属性loginPage,为后面一会测试使用，新增属性loginType 用于登录成功返回的是跳转页面还是返回JSON使用

spring: 
  datasource: 
    driver-class-name: com.mysql.jdbc.Driver 
    url: jdbc:mysql://127.0.0.1:3306/xxx?useUnicode=true&characterEncoding=utf-8&useSSL=false
    username: 用户名
    password: 密码
  # session会话  先关闭
  session: 
    store-type: none

# 身份开启 spring security 当值为true 则需要进行认证登录操作
security:
  basic:
    enabled: true

# 配置html请求指定认证跳转页面
zjj:  
  security: 
    browser: 
# 屏蔽属性loginPage，新增属性loginType 用于登录成功返回的是跳转页面还是返回JSON使用
#     loginPage: /demo-sign.html
      loginType: REDIRECT

 

2、【zjj-security-core工程】BrowserProperties配置类，新增对应属性

package com.zjj.security.core.properties;

public class BrowserProperties {

	// loginPage = "/zjj-login.html"：当zjj-security-demo 不配置 zjj.security.browser.loginPage 时默认跳转的页面
	private String loginPage = "/zjj-login.html";
	
	// 设置默认返回的类型
	private LoginResponseType loginType = LoginResponseType.JSON;

	public String getLoginPage() {
		return loginPage;
	}
	public void setLoginPage(String loginPage) {
		this.loginPage = loginPage;
	}

	public LoginResponseType getLoginType() {
		return loginType;
	}
	public void setLoginType(LoginResponseType loginType) {
		this.loginType = loginType;
	}
}

 

3、【zjj-security-core工程】新增枚举类，用于设置登录返回的类型

package com.zjj.security.core.properties;
public enum LoginResponseType {
	
	/**
	 * 跳转
	 */
	REDIRECT,
	
	/**
	 * 返回json
	 */
	JSON
} 

 

 

登录成功处理

1、【zjj-security-broswer工程】新增类，实现AuthenticationSuccessHandler接口或继承相关实现类

根据需要返回的不同类型，做出处理

package com.zjj.security.browser.authentication;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;
import org.springframework.stereotype.Component;
import com.fasterxml.jackson.databind.ObjectMapper;
import com.zjj.security.core.properties.LoginResponseType;
import com.zjj.security.core.properties.SecurityProperties;

@Component("zjjAuthenticationSuccessHandler")
public class ZjjAuthenticationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {

	private Logger logger = LoggerFactory.getLogger(getClass());

	@Autowired
	private ObjectMapper objectMapper;
	
	@Autowired
	private SecurityProperties securityProperties;

	@Override
	public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
			Authentication authentication) throws IOException, ServletException {
		logger.info("登录成功");
		if (LoginResponseType.JSON.equals(securityProperties.getBrowser().getLoginType())) {
			response.setContentType("application/json;charset=UTF-8");
			response.getWriter().write(objectMapper.writeValueAsString(authentication));
		} else {
			super.onAuthenticationSuccess(request, response, authentication);
		}
	}
}

2、【zjj-security-broswer工程】config 类定义用户登录成功的处理

package com.zjj.security.browser;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

import com.zjj.security.browser.authentication.ZjjAuthenticationFailureHandler;
import com.zjj.security.browser.authentication.ZjjAuthenticationSuccessHandler;
import com.zjj.security.core.properties.SecurityProperties;

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {

	@Autowired
	private SecurityProperties securityProperties;
	
	@Autowired
	private ZjjAuthenticationSuccessHandler zjjAuthenticationSuccessHandler;

	@Bean
	public PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.formLogin() // 定义是否使用表单登录
		.loginPage("/authentication/require") 
		.loginProcessingUrl("/authentication/form") // 自定义登录接口
		.successHandler(zjjAuthenticationSuccessHandler) // 定义用户登录成功的处理
		.and()
		.authorizeRequests() // 对所有请求进行授权
		.antMatchers("/authentication/require", securityProperties.getBrowser().getLoginPage()).permitAll()
		.anyRequest()	 // 任何请求
		.authenticated() // 都需要身份认证
		.and()
        .csrf().disable(); // 关闭csrf防护
	}
}

3、【zjj-security-demo 工程】在\src\main\resources下新建文件夹resources，并创建index.html页面

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>index</title>
</head>
<body>
	index
</body>
</html>

4、【 zjj-security-demo工程 】启动ZjjSecurityDemoApplication 类main方法

a、设置zjj-security-demo工程application.yml中的zjj.security.browser.loginType=REDIRECT 并访问 http://localhost:8080/index.html,登录成功后返回到 http://localhost:8080/index.html 并打印

index

b、设置zjj-security-demo工程application.yml中的zjj.security.browser.loginType=JSON  并访问 http://localhost:8080/index.html,登录成功后页面打印

{
	"authorities": [{
		"authority": "admin"
	}],
	"details": {
		"remoteAddress": "0:0:0:0:0:0:0:1",
		"sessionId": "CFC97202A3E9F18084DD5C1E977CF0DA"
	},
	"authenticated": true,
	"principal": {
		"password": null,
		"username": "zjj",
		"authorities": [{
			"authority": "admin"
		}],
		"accountNonExpired": true,
		"accountNonLocked": true,
		"credentialsNonExpired": true,
		"enabled": true
	},
	"credentials": null,
	"name": "zjj"
}

 

 

登录失败处理

1、【zjj-security-broswer工程】新增类，实现AuthenticationSuccessHandler接口或继承相关实现类

根据需要返回的不同类型，做出处理

package com.zjj.security.browser.authentication;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.http.HttpStatus;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler;
import org.springframework.stereotype.Component;

import com.fasterxml.jackson.databind.ObjectMapper;
import com.zjj.security.core.properties.LoginResponseType;
import com.zjj.security.core.properties.SecurityProperties;

@Component("zjjAuthenticationFailureHandler")
public class ZjjAuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler {

	private Logger logger = LoggerFactory.getLogger(getClass());

	@Autowired
	private ObjectMapper objectMapper;
	
	@Autowired
	private SecurityProperties securityProperties;

	@Override
	public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response,
			AuthenticationException exception) throws IOException, ServletException {
		logger.info("登录失败");
		
		if (LoginResponseType.JSON.equals(securityProperties.getBrowser().getLoginType())) {
			// 设置返回的状态码
			response.setStatus(HttpStatus.INTERNAL_SERVER_ERROR.value());
			response.setContentType("application/json;charset=UTF-8");
			response.getWriter().write(objectMapper.writeValueAsString(exception.getMessage()));
		} else {
			super.onAuthenticationFailure(request, response, exception);
		}
	}
}

2、【zjj-security-broswer工程】config 类定义用户登录失败的处理

package com.zjj.security.browser;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

import com.zjj.security.browser.authentication.ZjjAuthenticationFailureHandler;
import com.zjj.security.browser.authentication.ZjjAuthenticationSuccessHandler;
import com.zjj.security.core.properties.SecurityProperties;

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {

	@Autowired
	private SecurityProperties securityProperties;
	
	@Autowired
	private ZjjAuthenticationSuccessHandler zjjAuthenticationSuccessHandler;

	@Autowired
	private ZjjAuthenticationFailureHandler zjjAuthenticationFailureHandler;

	@Bean
	public PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.formLogin() // 定义是否使用表单登录
		.loginPage("/authentication/require") 
		.loginProcessingUrl("/authentication/form") // 自定义登录接口
		.successHandler(zjjAuthenticationSuccessHandler) // 定义用户登录成功的处理
		.failureHandler(zjjAuthenticationFailureHandler) // 定义用户登录失败的处理
		.and()
		.authorizeRequests() // 对所有请求进行授权
		.antMatchers("/authentication/require", securityProperties.getBrowser().getLoginPage()).permitAll()
		.anyRequest()	 // 任何请求
		.authenticated() // 都需要身份认证
		.and()
        .csrf().disable(); // 关闭csrf防护
	}
}

3、【 zjj-security-demo工程 】启动ZjjSecurityDemoApplication 类main方法

a、设置zjj-security-demo工程application.yml中的zjj.security.browser.loginType=REDIRECT 并访问 http://localhost:8080/index.html,登录失败后返回到 http://localhost:8080/authentication/form 并打印

There was an unexpected error (type=Unauthorized, status=401).
Authentication Failed: 坏的凭证

b、设置zjj-security-demo工程application.yml中的zjj.security.browser.loginType=JSON  并访问 http://localhost:8080/index.html,登录失败后返回到 http://localhost:8080/authentication/form 并打印

"坏的凭证"

源码下载
Spring Security 码云目录一览

更多内容请关注我的个人博客：http://www.zjjfx68.com/ 

时光是最好的解药
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
自定义Spring Security的身份验证失败处理方法
08-25
在本篇文章里小编给大家整理了一篇关于自定义Spring Security的身份验证失败的处理方法，有需要的朋友们学习下。
解析SpringSecurity自定义登录验证成功与失败的结果处理问题
08-25
Spring Security 自定义登录验证结果处理 Spring Security 是一个功能强大且灵活的安全框架，它提供了许多自定义的功能，以满足不同的应用场景需求。在本文中，我们将主要介绍如何在 Spring Security 中自定义登录...
Spring Security 实战干货：自定义异常处理
码农小胖哥
11-07 2636
1. 前言 最近实在比较忙，很难抽出时间来继续更 Spring Security 实战干货系列。今天正好项目中 Spring Security 需要对认证授权异常的处理，就分享出来吧 。 2. Spring Security 中的异常 Spring Security 中的异常主要分为两大类：一类是认证异常，另一类是授权相关的异常。 2.1 AuthenticationException Auth...
ServerAuthenticationSuccessHandler这个类的onAuthenticationSuccess方法的作用是什么？
最新发布
weixin_40914952的博客
04-26 286
的实现中，它主要是用来添加一些自定义的HTTP头到响应中，这些头包含了用户的信息，如用户ID、用户名、用户类型和用户详细信息。在Spring Security的WebFlux环境中，认证过程是由一系列的过滤器（Filters）来处理的。这些过滤器构成了一个过滤器链，每个过滤器都有特定的职责。调用的，用于执行认证成功后的自定义逻辑，并且它是Spring Security的WebFlux支持中的一部分。方法中，可以执行一些自定义的逻辑，例如添加自定义的HTTP头、重定向到另一个页面、更新用户的登录信息等。
（Spring Security）学习六：自定义用户（如：数据库用户）登录
希克的博客
08-30 654
实现UserDetailsService接口重写loadUserByUsername方法，这个方法是实现自定义用户登录的关键，这个方法中实现查询数据库用户信息，并判定用户存在性，同时还有实现PasswordEncoder接口，来匹配登录密码与数据库密码的关系。...
Spring Security6.x的登录验证
xiamua_123的博客
09-01 491
版本为：SpringBoot3.1.2, Spring Security 6.1.2。
SpringBoot - 安全管理框架Spring Security使用(6)-自定义登录页、接口、结果
Andy's Blog
06-06 485
在之前的所有样例中，登录表单一直都是使用Spring Security提供的默认登录页，登录成功后也是默认的页面跳转。有时我们想要使用自定义的登录页，或者在前后端分离的开发方式中，前后端的数据交互通过JSON进行，这时登录成功后就不是页面跳转了，而是一段JSON提示。下面通过样例演示如何进行登录表单的个性化配置。 六、自定义登录页面、登录接口、登录成功或失败的处理逻辑 1，样例代码 （1）首先修改Spring Security配置，增加相关的自定义代码： 将登录页改成使用自定义...
SpringSecurity自定义成功失败处理器的示例代码
09-07
通过以上步骤，我们就完成了Spring Security自定义登录成功处理器的配置。在`onAuthenticationSuccess`方法中，你可以添加任何需要的业务逻辑，如记录日志、发送通知、更新用户状态等。同样，你也可以自定义登录失败...
spring security自定义登录页面
08-29
Spring Security自定义登录页面 在 Spring Security 框架中，默认的登录页面并不是很友好，特别是在实际项目中，我们通常需要使用自己的登录页面来满足业务需求。今天，我们将讨论如何自定义 Spring Security 的...
Spring Security自定义登录原理及实现详解
09-07
例如，你可能需要与现有的用户数据库交互，或者需要自定义登录失败和成功的处理逻辑。因此，自定义登录允许开发者根据特定需求调整登录流程。 2. **form登录流程** 一个典型的form登录流程包括以下几个步骤： - ...
SpringSecurity系列 - 06 SpringSecurity 登录成功后如何获取用户认证信息？设计模式之策略模式
你今天真好看呀
09-12 1234
以后每当有请求到来时，Spring Security就会先从 Session 中取出用户登录数据，保存到SecurityContextHolder 中，方便在该请求的后续处理过程中使用，同时在请求结束时将 SecurityContextHolder 中的数据拿出来保存到 Session 中，然后将SecurityContextHolder 中的数据清空。Strategy抽象策略角色：策略的抽象，通常为接口，定义每个策略或算法必须具有的方法和属性；：实现抽象策略中的操作，该类含有具体的算法。
SpringBoot集成Spring Security（6）——自定义登录管理
qq_39371480的博客
08-16 1238
SpringBoot集成Spring Security（6）——自定义登录管理 1. 自定义认证成功、失败处理   有些时候在认证成功后做一些业务处理，例如添加积分；有些时候在认证失败后也做一些业务处理，例如记录日志。   在之前的文章中，关于认证成功、失败后的处理都是如下配置的：   即 failureUrl() 指定认证失败后Url，defaultSuccessUrl() 指定认证成功后Url。我们可以通过设置 successHandler() 和 failureHandler() 来实现自定义认证成
SpringSecurity（6.1.x版本） 认证，授权，自定义登录，内部机制探讨
m0_73976305的博客
07-18 1534
SpringSecurity CSRF跨站请求伪造攻击 SFA会话固定攻击 XSS跨站脚本攻击 开发环境搭建 认证 直接认证 使用数据库认证 自定义验证 其他配置 自定义登录界面 记住我功能 授权 基于角色授权 基于权限授权 使用注解权限判断 内部机制探究 授权校验流程 安全上下文 安全上下文持久化过滤器
5.Spring Security 自定义异常
Z17839935459的博客
06-23 636
Spring Security中的异常主要分为两大类：一类是认证异常，另一类是授权相关的异常 说的通俗点： 一个是你去买票，你要提供身份证信息，才能买（也就是认证），一个是买到了票，你根据你的座位入座，否则不能入座（也就是权限） 对应到浏览器报的错误：前者是401，后者是403 代码我们去实现的话，思路就很明了了，我们只需要实现两个类，一个去捕获登陆时发生的错误，一个去捕获权限认证时发生的错误，再把两个类加到登陆配置类 里面就好了。 登陆异常捕获类 public class Simpl...
【踩坑系列】 SpringBoot ，SpringSecurity，activiti 项目无法正常跳转到登录界面
涛涛之海
07-11 3826
一直强制跳转到springSecurity 的默认的登录界面，无法正常跳转到自己项目的登录界面以及自己的LoginController 没有执行。接手的其他项目，项目中登录一直用的Shiro,pom 文件中也没有搜到有SpringSecurity的依赖，定位这个问题的bug 花费了挺长时间，在 才找到有引入SpringSecurity 的jar 包1.项目中有用Activiti所以SpringBoot中的Application 的启动类中 SecurityAutoConfiguration 有两个 解决方
一文教会你SpringSecurity 自定义认证登录
qq_36551991的博客
11-17 2476
现在登录方式越来越多，传统的账号密码登录已经不能满足我们的需求。可能我们还需要手机验证码登录，邮箱验证码登录，一键登录等。这时候就需要我们自定义我们系统的认证登录流程，下面，我就一步一步在SpringSecurity 自定义认证登录，以手机验证码登录为例
SpringSecurity6.x 多种登录方式配置
qq_32681671的博客
11-29 911
4. 配置SecurityConfiguration，把上边的两个 登录过滤器加到过滤器链中。在编写多种登录方式的时候，网上大多是5.x的，很多类都没了。以下是SpringSecurity6.x多种登录方式的写法。SpringSecurity6.x变了很多写法。2. 编写第二种登录方式-手机验证码登录。3. 编写验证码登录处理器。
Spring Security 实战：玩转自定义登录
iqifenxia的博客
11-06 862
1. 前言 前面的关于Spring Security相关的文章只是一个预热。为了接下来更好的实战，如果你错过了请从Spring Security 实战系列开始。安全访问的第一步就是认证（Authentication），认证的第一步就是登录。今天我们要通过对Spring Security的自定义，来设计一个可扩展，可伸缩的form登录功能。 2. form 登录的流程 下面是form登录的基本流程： 只要是form登录基本都能转化为上面的流程。接下来我们看看Spring ...
spring secuity登录不跳转问题解决及自定义密码分析
qq_38091343的博客
12-09 993
之前用spring security写一个登录demo的时候，一直遇到一个问题，在登录页面登录之后，一直不进行跳转，一直在登录界面，然后找了好久，才找到原因。 先来讲我遇到这个问题的解决办法。 先进行配置html页面 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <b
SpringSecurity自定义登录
09-13
Spring Security提供了很多自定义登录的方式，以下是一种常见的自定义登录流程： ...这样就完成了一个简单的Spring Security自定义登录流程。你可以根据项目需求进行更多的自定义配置，例如添加记住我功能、验证码等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值