SpringSecurity 自定义表单登录的实现

更新时间：2020年01月24日 11:26:34 作者：Aska小强

这篇文章主要介绍了SpringSecurity 自定义表单登录的实现,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

本篇主要讲解在SpringSecurity中如何自定义表单登录， SpringSecurity默认提供了一个表单登录，但是实际项目里肯定无法使用的，本篇就主要讲解如何自定义表单登录

1.创建SpringSecurity项目

1.1 使用IDEA

先通过IDEA 创建一个SpringBoot项目并且依赖SpringSecurity，Web依赖

此时pom.xml会自动添加

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2.扩展 WebSecurityConfigurerAdapter

WebSecurityConfigurerAdapter 是SpringSecurity 提供的用于我们扩展自己的配置

实现WebSecurityConfigurerAdapter经常需要重写的：

1、configure(AuthenticationManagerBuilder auth);

2、configure(WebSecurity web);

3、configure(HttpSecurity http);

2.1 默认 WebSecurityConfigurerAdapter 为我们提供了一些基础配置如下

protected void configure(HttpSecurity http) throws Exception {
  logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity).");

  http
    .authorizeRequests()
      .anyRequest().authenticated()
      .and()
    .formLogin().and()
    .httpBasic();
}

2.2 创建自定义的 WebSecurityConfigurer

1.formLogin() 开启表单登录，该方法会应用 FormLoginConfigurer 到HttpSecurity上，后续会被转换为对应的Filter
2.loginPage() 配置自定义的表单页面
3.authorizeRequests().anyRequest().authenticated(); 表示任何请求接口都要认证**

@Configuration
@Slf4j
public class MyWebSecurityConfig extends WebSecurityConfigurerAdapter {

 

@Override
protected void configure(HttpSecurity http) throws Exception {

    http.csrf().disable()
      .formLogin()
      .loginPage("/mylogin.html")
      .and()
      .authorizeRequests().anyRequest().authenticated();
      
  }
}

2.3 mylogin.html

<!DOCTYPE html>
<html lang="en">
 <head>
   <meta charset="UTF-8">
   <title>Title</title>
 </head>
 <body>
  <h1>标准登录页面</h1>
  <h3>表单登录</h3>

 <form action="/login" method="post">
  <table>
  <tr>
    <td>用户名:</td>
    <td><input type="text" name="username"/></td>
  </tr>

  <tr>
    <td>密码:</td>
    <td><input type="password" name="password"/></td>
  </tr>

  <tr>
    <td colspan="2">
      <button type="submit">登录</button>
    </td>
  </tr>
  </table>
 </form>
</body>
</html>

3.访问自定义登录页面（注意有重定向过多问题）

启动项目并且直接访问

http://localhost:8080

会发现浏览器报重定向次数过多，这是什么原因呢？

这是因为我们上面配置了 loginPage("/mylogin.html") ，但是这个路径它没有被允许访问，也就是当重定向到/mylogin.html路径后，还是会因为需要认证被重定向道 /mylogin.html 导致该错误

4.允许登录页面路径访问 antMatchers("/mylogin.html").permitAll()

只需要在配置的地方添加 .antMatchers("/mylogin.html").permitAll() 允许这个路径

  http.csrf().disable()
      .formLogin()
      .loginPage("/mylogin.html")
      .and()
      .authorizeRequests()
      .antMatchers("/mylogin.html").permitAll()
      .anyRequest().authenticated();

再次访问，我们自定义的表单就显示出来了（忽略样式。。。）

此时我们输入用户名 user 密码：控制台打印

Using generated security password: 6bf253eb-c785-42b6-b147-b0fe2971586e

发现又跳转到 /mylogin.html页面，这是因为当我们配置了 loginPage("/mylogin.html")之后处理表单登录的过滤器它所拦截的请求就不再是 /login （默认是 /login） ,拦截的登录请求地址变成了和 loginPage一样的 mylogin.html

此时如果将 action地址改成 /mylogin.html ，那么再登录就能成功

<form action="/mylogin.html" method="post">

5.配置自定义登录接口路径 loginProcessingUrl

由于我们上面配置了 loginPage ，则对应登录接口路径也变成了 loginPage所配置的 mylogin.html，但是当我们不想使用这个作为接口路径的时候，可以通过以下配置来修改

通过 loginProcessingUrl 类配置处理登录请求的路径

 http.csrf().disable()
      .formLogin()
      .loginPage("/mylogin.html")
      .loginProcessingUrl("/auth/login")
      .and()
      .authorizeRequests()
      .antMatchers("/mylogin.html").permitAll()
      .anyRequest().authenticated();

记得和action 对应

<form action="/auth/login" method="post">

至此SpringSecurity自定义登录页面的配置以及注意事项全部说完

6. 总结

本篇主要讲解在SpringSecurity中如何自定义表单登，是不是非常简单，但是也有一些要注意的点
1.扩展WebSecurityConfigurerAdapter
2.配置loginPage 页面路径
3.允许loginPage 页面路径访问
4.配置登录请求的路径 loginProcessingUrl**

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

springboot快速搭建ftpserver服务端的详细步骤
基于springboot,使用ftpserver快速搭建一个FTP服务端,搭建过程很简单,我们把过程分成4个步骤,一分钟内快速完成构建,感兴趣的朋友跟随小编一起看看吧
2023-11-11
java二叉树的非递归遍历
二叉树的递归遍历比较简单，这里就不聊了,今天主要聊聊二叉树的非递归遍历，主要借助于“栈”后进先出的特性来保存节点的顺序，先序遍历和中序遍历相对来说比较简单，重点理解后序遍历
2020-12-12
SpringCloud中的Ribbon负载均衡详细解读
这篇文章主要介绍了SpringCloud中的Ribbon负载均衡详细解读,当系统面临大量的用户访问,负载过高的时候,通常会增加服务器数量来进行横向扩展(集群),多个服务器的负载需要均衡,以免出现服务器负载不均衡,部分服务器负载较大,部分服务器负载较小的情况,需要的朋友可以参考下
2023-11-11
基于Java生成GUID的实现方法
本篇文章是对Java生成GUID的方法进行了详细的分析介绍，需要的朋友参考下
2013-05-05
Java 常量池详解之class文件常量池和class运行时常量池
这篇文章主要介绍了Java 常量池详解之class文件常量池和class运行时常量池,常量池主要存放两大类常量：字面量，符号引用，本文结合示例代码对java class常量池相关知识介绍的非常详细，需要的朋友可以参考下
2022-12-12
详解Java反射创建对象
今天带大家学习Java的基础知识,文中对Java反射创建对象作了非常详细的介绍及代码示例,对正在学习Java的小伙伴们很有帮助,需要的朋友可以参考下
2021-05-05
SpringBoot 图形验证码的生成和校验
随着系统和业务的不停升级，前后端代码放在一起的项目越来越臃肿，已经无法快速迭代和职责区分了，于是纷纷投入了前后端分离的怀抱，发现代码和职责分离以后，开发效率越来越高了，但是以前的验证码登录方案就要更改了。本文来看一下SpringBoot 图形验证码的生成和校验
2021-05-05
详解JAVA 常量池
这篇文章主要介绍了JAVA 常量池的相关资料，文中讲解非常详细，示例代码帮助大家更好的理解和学习，感兴趣的朋友可以了解下
2020-07-07
详解Java如何给按钮添加监视器
这篇文章主要介绍了详解Java如何给按钮添加监视器,使用匿名对象、实现接口、实现类、Lambda表达式、注解等,需要的朋友可以参考下
2023-04-04
HttpClient实现文件上传功能
这篇文章主要为大家详细介绍了利用HttpClient实现文件上传，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2022-08-08