如何使用自定义spring boot登录表单调用控制器post方法
使用自定义Spring Boot登录表单调用控制器的POST方法，可以按照以下步骤进行：
- 创建一个Spring Boot项目，并添加所需的依赖，包括Spring Security和Thymeleaf等。
- 在项目中创建一个自定义的登录表单页面，可以使用HTML和Thymeleaf模板引擎来设计和渲染表单。
- 在Spring Boot的配置类中，配置Spring Security来启用表单登录认证，并设置登录页面的URL和登录成功后的跳转URL。
- 创建一个控制器类，用于处理登录表单的POST请求。在该控制器的方法中，可以使用@RequestParam注解获取表单提交的用户名和密码等参数。
- 在控制器方法中，可以使用Spring Security提供的AuthenticationManager来进行用户认证。可以通过调用AuthenticationManager的authenticate方法，传入一个UsernamePasswordAuthenticationToken对象来进行认证。
- 在认证成功后，可以根据需要进行一些额外的处理，例如生成并返回一个JWT令牌，设置用户的权限等。
以下是一个示例代码：
// 1. 创建一个自定义的登录表单页面（login.html）
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<h2>Login</h2>
<form action="/login" method="post">
<input type="text" name="username" placeholder="Username" required><br>
<input type="password" name="password" placeholder="Password" required><br>
<button type="submit">Login</button>
</form>
</body>
</html>
// 2. 在Spring Boot的配置类中配置Spring Security（SecurityConfig.java）
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/login").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.defaultSuccessUrl("/home")
.and()
.logout()
.logoutUrl("/logout")
.logoutSuccessUrl("/login")
.and()
.csrf().disable();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.inMemoryAuthentication()
.withUser("admin").password("{noop}admin").roles("ADMIN");
}
}
// 3. 创建一个控制器类（LoginController.java）
@Controller
public class LoginController {
@PostMapping("/login")
public String login(@RequestParam("username") String username, @RequestParam("password") String password) {
// 使用AuthenticationManager进行用户认证
// ...
// 认证成功后的处理
// ...
return "redirect:/home";
}
}
这是一个简单的示例，你可以根据实际需求进行更详细的配置和处理。在实际项目中，你可能还需要使用数据库存储用户信息、使用加密算法对密码进行加密、配置权限控制等。
关于Spring Boot、Spring Security和Thymeleaf的详细介绍和使用方法，你可以参考腾讯云的相关文档和教程：
请注意，以上只是一个示例，具体的实现方式可能因项目需求和技术选型而有所不同。
相关·内容
我是Spring Security的新手。我有一个简单的mvc应用程序，当我想调用控制器的post方法时出现问题，该方法请求的映射值与loginProcessingUrl的值相同。控制器类： @Controller
@RequestMapping(value = "/showlogin", method =// this method is not
浏览 11提问于2019-04-24得票数 0
我在Spring Security配置中定义了一个自定义身份验证提供程序。这个类实现了AuthenticationProvider，我可以使用页面上定义的表单成功登录。问题是我不仅想在登录页面上调用这个类，还想在注册页面上调用它。
注册页面使用不同的命令类，并收集比登录表单更多的信息。现在，当用户注册时，我调用相应的控制器，将记录添加到数据库中，然后他们可以<em
浏览 1提问于2010-07-02得票数 6
回答已采纳
我想要的是，当客户将点击提交按钮时，这个订单数据将被发送到我的spring boot应用程序并打印。如何使用get和post方法在spring boot和display中获取这些数据？我是第一次接触Angular和Spring Boot。
浏览 1提问于2019-10-23得票数 0
我正在将spring security应用到我的小项目中。我有一个问题，当我尝试使用POST方法提交表单登录时，spring security HTTP405错误(不支持POST)被抛出。com.winsplay.whiteboard.web.auth" annotation="org.springframework.stereotype.Repository"/>
</beans:
浏览 6提问于2016-08-14得票数 0
回答已采纳
我有一个使用Spring Security的Spring Boot web应用程序。index.html页面包含对控制器的方法调用(POST)，该方法调用将对象从MongoDB加载到ArrayList中，并返回该对象，以便它可以显示在首页上。看起来Spring Security正在阻止匿名用户的POST请求。如果我先登录，然后调用"&#
浏览 4提问于2017-10-24得票数 0
即使我指定它继续使用/j_spring_security_check作为路径，它仍然保持新的/login路径处于活动状态。我有一个Controller将路径/login映射到一个显示登录表单的页面，并根据可能收到的参数显示特定的错误消息。文件将form-login@login-page参数指定为/login，因此显示了个性化的登录表单(<logout>使用了相同的路径)。此外，即使我也指定了一个logout@logou
浏览 6提问于2015-04-15得票数 7
回答已采纳
我有一个带有Spring的简单SpringBoot2.xx应用程序，我必须使用Security (特别是Java )来保护这个web应用程序。org.springframework.security.core.userdetails.User( }控制器是error=true");这样，所有用户都无法使用正确的凭据登
浏览 0提问于2018-10-28得票数 0
1回答
我们与CAS有Spring安全(我不认为CAS是问题所在)。
问题不是会话超时，而是如何处理这个超时。请求表单:在登录用户重定向到表单后，获取/someformspring 填写多部分表单，重新启动服务器，或删除表单: POST /someform (包含多部分数据)用户被重定向到登录屏幕<code>H113</code>：GET /someformspring尝试重新发
浏览 1提问于2011-05-26得票数 3
1回答
我正在使用Security 4。，我能够访问Spring的登录URL：但现在，当我使用登录表单配置时，如下所示： .requiresChannel()我无法访问Spring的登录URL。上面写着：
错误40
浏览 1提问于2017-09-19得票数 1
回答已采纳
我从spring文档中发现了一些东西，您可以重写登录控制器和表单。我只想覆盖登录表单本身，同时保留默认控制器。我发现了这个：
在grails安全插件中，登录gsp页面位于grails/view/ login /auth.gsp，控制器位于grails-app/controllers/grails/plugin有人用Grails 3和spring安全库做过这
浏览 4提问于2016-02-06得票数 3
回答已采纳
我在UI中使用Backbone.js框架。我构建了一个视图，它收集用户名和密码，并对/j_spring_security_check执行restful请求。由于某些原因，用户名和密码没有被/j_spring_security_check端点看到。j_username和j_password作为模型的属性来发出请求，并将url设置为/j_spring_security_check。j_username=X&j_password=Z
这两种方法都可以进入我的auth提供程序
浏览 1提问于2015-04-30得票数 0
回答已采纳
我在spring boot应用程序上使用了spring security，并且我不能使用我制作的自定义登录页面。我想在默认情况下使用自定义登录页面，而不使用配置控制器，相反，我想从application.properties更改配置。此外，我想拒绝访问其他页面，直到登录成功。请帮助我注销应用程序。
浏览 2提问于2017-04-27得票数 1
回答已采纳
2回答
当使用自定义登录表单创建弹簧安全应用程序时，我们需要在default-target-url标记中指定<http>。这表示REST端点，在成功的身份验证和授权情况下，应该调用该端点。在自定义登录表单中，我们有一个action属性。这个动作应该和default-target-url一样吗？是否应该在控制器中为此操作配置REST端点？或者spring会在内部处理它，然后在最初处理它本身之后将请求转发给defau
浏览 3提问于2020-01-28得票数 0
回答已采纳
我正在尝试使用Spring MVC控制器中的RequestMethod.UPDATE ( CRUD操作)来编辑一个对象，这个对象实际上是我的表和数据库中的库存(因为我首先用add按钮创建了一个).When不支持请求方法'GET‘ 当然，控制器中的后端代码写得很好，因为我使用Postman (创建了Json )进行了测试，并且在我的DB(WorkBench)和我的表(localhost/html)中看到了可用的修改我认为这个错误是从我的html代码中提供的(百里叶)，.
浏览 29提问于2019-12-31得票数 1
回答已采纳
我使用的是Spring Boot 1.5.3.RELEASE，使用的是控制器，它使用带有其他信息的MultipartFile作为参数，并返回一个文件。spring.http.multipart.maxFileSize=17728640这很好，但我需要一个自定义的响应，实际上，异常只在方法调用之前在服务器端抛
浏览 3提问于2017-07-13得票数 1
我有一个spring应用程序，它使用restController公开rest api。它调用一个层服务，然后调用一个层Dao，我在其中使用MongoRepository来获取crud内容。但我不想要这种行为，因为我只想从我的rest控制器公开api。我有一个GET /api/data/projects/{id}方法调用我的控制器的findProjectById，但是我还有一个GET /
浏览 2提问于2021-03-10得票数 0
每当应用程序被重定向到自定义登录表单时，响应代码总是200。是否有任何方法来识别当前200状态代码是来自用户请求的URL，还是由spring安全性重定向的自定义登录URL。我已经设置了自定义的登录表单，当用户发送一个需要授权的直接URL请求时，该表单将被显示，这很好，但是这里是捕获。因此，我请求了一个需要身份验证的URL，并期望api应该返回401，未经授权。因为我在前端使用ang
浏览 4提问于2022-02-01得票数 -1
回答已采纳
我试图创建一个自定义的Alexa技能，而不使用Lambda。因此，我已经将Spring应用程序部署到一个AWS EC2实例中，设置了一个SSL证书，并通过使用Postman来调用它测试了服务的功能。当我在developer.amazon.com上使用测试表单时，我只需返回：
},
浏览 4提问于2016-11-11得票数 4
回答已采纳
我正在开发一个具有Angular2前端的RESTful Spring后端。我将我的访问令牌(JWT实现)存储在一个httpOnly Cookie中。为了保护自己免受post请求的XSRF攻击，我需要在除登录页面之外的所有页面上启用XSRF保护。根据Spring Security guide ，我已经启用了CookieCsrfTokenRepository。
但是，当我遇到一个公共API (GET)时，XSRF-TOKEN没有被设置。另外，当我从Angular2提交我的登录表单数据时，系统
浏览 0提问于2017-01-24得票数 1
1回答
我有一个web应用程序(使用Grails构建)，其中我使用了Spring Security和LDAP。我修改了LoginController (身份验证方法)，并尝试通过新的域类跟踪登录。但登录后登录控制器"auth method“不会被调用</em
浏览 2提问于2014-02-11得票数 1
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
