专栏首页信息安全小学生Spring security笔记3/4: 自定义登录页面

Spring security笔记3/4: 自定义登录页面

自定义登录页面

在之前的示例基础上,自定义认证的返回。 对于来自浏览器的请求,将页面重定向到自定义的登录页。 对于来自其他客户端的请求 (比如APP),已 Json 形式返回认证结果。

实现步骤

1. 复制上一示例的源码

重命名包名 case2 为 case3

重命名 Case2Application.java 为 Case3Application.java

2. 在 WebSecurityConfig 中配置登录页

在 config(HttpSecurity http) 方法中对 formLogin 选项进行配置。需要包含以下设置:

  • 放行自定义登录页 url,例如: /login.html;
  • 设置登录跳转页 url, 例如: /login.html;
  • 禁用 csrf 保护。如不添加此项,则需要每次从 cookie 中获取 csrftoken 的值并随表单一同提交到服务端。

完整代码如下:

package net.txt100.learn.springsecurity.base.case3.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;

/**
 * Title: WebSecurityConfig
 * Package: net.txt100.learn.springsecurity.base.case3.config
 * Creation date: 2019-08-11
 * Description:
 *
 * @author <a href="zgjt_tongl@thunis.com">Tonglei</a>
 * @since 1.0
 */
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public PasswordEncoder passwordEncoder() {
        // 配置密码的保护策略,spring security 默认使用 bcrypt 加密算法。
        // 此处只要显式声明 BCryptPasswordEncoder Bean 即可
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        UsernamePasswordAuthenticationFilter up;

        http
            .csrf().disable() // 关闭 CSRF 保护功能,否则不支持 Post 请求
            .authorizeRequests() // 针对 HttpServletRequest 进行安全配置
                .antMatchers("/login.html").permitAll() // login.html 页面无需登录即可访问
                .anyRequest().authenticated() // 对所有 Request 均需安全认证
            .and().formLogin()
                .loginPage("/login.html") // 每当需要登录时浏览器跳转到 login.html 页面
                .loginProcessingUrl("/login") // 自定义登录提交地址,默认地址是 /login, 默认处理器是 UsernamePasswordAuthenticationFilter
//                 .usernameParameter("/phone_number") // 自定义登录用户ID参数,默认是 username
//                 .passwordParameter("/check_code") // 自定义登录口令参数,默认是 password
            .and().httpBasic(); // 定义如何验证用户,此项代表弹出浏览器认证窗口
    }
}

3. 创建 login.html 页面

新建目录 src/main/webapp,并在该目录下创建文件 login.html。需要至少包含:

  • form 标签,并且 action 赋值为 WebSecurityConfig 中 loginProcessingUrl 配置地址 (默认: "/login");
  • 用户名参数,与 WebSecurityConfig 中 usernameParameter 配置一致(默认:"username");
  • 密码参数,与 WebSecurityConfig 中 passwordParameter 配置一致(默认:"password")。

4. 登录测试

  1. 访问 http://localhost:8080/user/all,可以看到进入自定义的登录界面
  1. 输入正确用户名密码,可以访问到被保护资源

总结

spring security 中,开发者可以自定义登录页的

  • 访问地址
  • 认证地址
  • 用户名参数
  • 密码参数

最后不要忘记放开登录页的访问权限。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Spring security笔记2/4: 自定义用户信息

    重命名 Case1Application.java 为 Case2Application.java

    tonglei0429
  • 第一个 SpringSecurity 应用

    重点引入 spring-boot-starter-security 依赖项,完整的 gradle 配置如下:

    tonglei0429
  • Spring security笔记4/4: 自定义成功和失败

    重命名 Case3Application.java 为 Case4Application.java

    tonglei0429
  • 10分钟了解 Two phase commit

    准备提交:已经投票yes,但是没有收到事务提交 处于不确定状态(2) 已经提交:事务提交完成。(4)

    程序员小王
  • 黑客3次攻破微软员工邮箱

    微软作为全球最大的软件公司,在Twitter官方账号被攻破后,“叙利亚电子军”日前攻破了微软的员工邮箱系统,公开了多封盗取的邮件。 微软证实了这...

    安恒信息
  • TCP关闭连接(为什么会能 Time_wait,Close_wait ) ?

    最近一段时间一直在学习阅读mina和nio的源码,也发现了一些问题无法解决,然后重读了一下tcp协议,收获颇多。这次就和大家分享一下我们的netframewor...

    云加社区
  • Python应用01 原始Python服务器

    之前我的Python教程中有人留言,表示只学Python没有用,必须学会一个框架(比如Django和web.py)才能找到工作。而我的想法是,掌握一个类似于框架...

    Vamei
  • 中文NLP笔记:8. 基于CNN的推荐系统

      如果一段文字包含有 n 个词,每个词有 m 维的词向量,那么可以得到一个 n*m 的词向量矩阵

    杨熹
  • GitHub中文文档发布了

    作为一个程序员,如果说不会用GitHub那就真的有点尴尬了。不过呢,纯英文的GitHub确实给不少人童鞋带来了不少麻烦。

    Java学习录
  • 《Nginx篇:负载均衡+动静分离》《均衡,衡乎ip之间》

扫码关注云+社区

领取腾讯云代金券