SpringSecurity 自定义表单登录的实现

SpringSecurity 自定义表单登录的实现

本篇主要讲解 在SpringSecurity中 如何 自定义表单登录 ， SpringSecurity默认提供了一个表单登录，但是实际项目里肯定无法使用的，本篇就主要讲解如何自定义表单登录

1.创建SpringSecurity项目

1.1 使用IDEA

先通过IDEA 创建一个SpringBoot项目 并且依赖SpringSecurity，Web依赖

此时pom.xml会自动添加

org.springframework.boot

spring-boot-starter-security

2.扩展 WebSecurityConfigurerAdapter

WebSecurityConfigurerAdapter 是SpringSecurity 提供的用于我们扩展自己的配置

实现WebSecurityConfigurerAdapter经常需要重写的：

1、configure(AuthenticationManagerBuilder auth);

2、configure(WebSecurity web);

3、configure(HttpSecurity http);

2.1 默认 WebSecurityConfigurerAdapter 为我们提供了一些基础配置如下

protected void configure(HttpSecurity http) throws Exception {

logger.debug("Using default configure(HttpSecurity). If subclassed this will potentially override subclass configure(HttpSecurity).");

http

.authorizeRequests()

.anyRequest().authenticated()

.and()

.formLogin().and()

.httpBasic();

}

2.2 创建自定义的 WebSecurityConfigurer

1.formLogin() 开启表单登录，该方法会应用 FormLoginConfigurer 到HttpSecurity上，后续会被转换为对应的Filter

2.loginPage() 配置自定义的表单页面

3.authorizeRequests().anyRequest().authenticated(); 表示任何请求接口都要认证**

@Configuration

@Slf4j

public class MyWebSecurityConfig extends WebSecurityConfigurerAdapter {

@Override

protected void configure(HttpSecurity http) throws Exception {

http.csrf().disable()

.formLogin()

.loginPage("/mylogin.html")

.and()

.authorizeRequests().anyRequest().authenticated();

}

}

2.3 mylogin.html

登录

3.访问自定义登录页面（注意有重定向过多问题）

启动项目 并且直接访问

http://localhost:8080

会发现浏览器报 重定向次数过多，这是什么原因呢？

这是因为 我们上面配置了 loginPage("/mylogin.html") ，但是这个路径它没有被允许访问，也就是当重定向到/mylogin.html路径后，还是会因为需要认证 被重定向道 /mylogin.html 导致该错误

4.允许登录页面路径访问 antMatchers("/mylogin.html").permitAll()

只需要在配置的地方 添加 .antMatchers("/mylogin.html").permitAll() 允许这个路径

http.csrf().disable()

.formLogin()

.loginPage("/mylogin.html")

.and()

.authorizeRequests()

.antMatchers("/mylogin.html").permitAll()

.anyRequest().authenticated();

再次访问，我们自定义的表单就显示出来了（忽略样式。。。）

此时我们输入用户名 user 密码 ： 控制台打印

Using generated security password: 6bf253eb-c785-42b6-b147-b0fe2971586e

发现又跳转到 /mylogin.html页面，这是因为 当我们配置了 loginPage("/mylogin.html")之后 处理表单登录的过滤器它所拦截的请求就不再是 /login （默认是 /login） ,拦截的登录请求地址变成了 和 loginPage一样的 mylogin.html

此时如果将 action地址改成 /mylogin.html ，那么再登录 就能成功

5.配置自定义登录接口路径 loginProcessingUrl

由于我们上面配置了 loginPage ，则对应登录接口路径http://也变成了 loginPage所配置的 mylogin.html，但是当我们不想使用这个作为接口路径的时候，可以通过以下配置来修改

通过 loginProcessingUrl 类配置处理登录请求的路径

http.csrf().disable()

.formLogin()

.loginPage("/mylogin.html")

.loginProcessingUrl("/auth/login")

.and()

.authorizeRequests()

.antMatchers("/mylogin.html").permitAll()

.anyRequest().authenticated();

记得和action 对应

至此SpringSecurity自定义登录页面的配置 以及注意事项全部说完

6. 总结

本篇主要讲解 在SpringSecuhttp://rity中 如何 自定义表单登， 是不是非常简单 ，但是也有一些要注意的点

1.扩展WebSecurityConfigurerAdapter

2.配置loginPage 页面路径

3.允许loginPage 页面路径 访问

4.配置登录请求的路径 loginProcessingUrl**

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。