Spring Security自定義登入頁面認證過程常用設定

2022-08-01 22:02:59

一、自定義登入頁面

雖然Spring Security給我們提供了登入頁面，但是對於實際專案中，大多喜歡使用自己的登入頁面。所以Spring Security中不僅僅提供了登入頁面，還支援使用者自定義登入頁面。實現過程也比較簡單，只需要修改設定類即可。

1.編寫登入頁面

別寫登入頁面，登入頁面中

的action不編寫對應控制器也可以。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>內容</title>
</head>
<body>
<form action="/login" method="post">
    <input type="text" name="username"/>
    <input type="password" name="password"/>
    <input type="submit" value="提交"/>
</form>
</body>
</html>

2.修改設定類

修改設定類中主要是設定哪個頁面是登入頁面。設定類需要繼承WebSecurityConfigurerAdapter,並重寫configure方法。

successForwardUrl()登入成功後跳轉地址

loginPage() 登入頁面

loginProcessingUrl 登入頁面表單提交地址，此地址可以不真實存在。

antMatchers():匹配內容

permitAll():允許

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 表單認證
        	http.formLogin()
               	 .loginProcessingUrl("/login")   
                //當發現/login時認為是登入，需要執行
             UserDetailsServiceImpl
                	.successForwardUrl("/toMain")   //此處是post請求
                	.loginPage("/login.html");
        // url 攔截
        http.authorizeRequests()
                .antMatchers("/login.html").permitAll() //login.html不需要被認證
                .anyRequest().authenticated();//所有的請求都必須被認證。必須登入後才能存取。
        //關閉csrf防護
        http.csrf().disable();
    }
    @Bean
    public PasswordEncoder getPe(){
        return new BCryptPasswordEncoder();
    }
}

3.編寫控制器

編寫控制器，當用戶登入成功後跳轉toMain控制器。編寫完成控制器後編寫main.html。頁面中隨意寫上一句話表示main.html頁面內容即可。而之前的/login控制器方法是不執行的，所以可以刪除了。

@Controller
public class LoginController {
//    該方法不會被執行
//    @RequestMapping("/login")
//    public String login(){
//        System.out.println("執行了login方法");
//        return "redirect:main.html";
//    }
    @PostMapping("/toMain")
    public String toMain(){
        return "redirect:/main.html";
    }
}

二、認證過程其他常用設定

1.失敗跳轉

表單處理中成功會跳轉到一個地址，失敗也可以跳轉到一個地址中。

1.1編寫頁面

在src/main/resources/static下新建fail.html並編寫如下內容

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
 操作失敗，請重新登入. <a href="/login.html" rel="external nofollow" >跳轉</a>
</body>
</html>

1.2修改表單設定

在設定方法中表單認證部分新增failureForwardUrl()方法，表示登入失敗跳轉的url。此處依然是POST請求，所以跳轉到可以接收POST請求的控制器/fail中。

// 表單認證
http.formLogin()
        .loginProcessingUrl("/login")   //當發現/login時認為是登入，需要執行UserDetailsServiceImpl
        .successForwardUrl("/toMain")   //此處是post請求
        .failureForwardUrl("/fail")     //登入失敗跳轉地址
        .loginPage("/login.html");

1.3新增控制器方法

在控制器類中新增控制器方法，方法對映路徑/fail。此處要注意：由於是POST請求存取/fail。所以如果返回值直接轉發到fail.html中，及時有效果，控制檯也會報警告，提示fail.html不支援POST存取方式。

@PostMapping("/fail")
public String fail(){
    return "redirect:/fail.html";
}

1.4設定fail.html不需要認證

認證失敗跳轉到fail.html頁面中，所以必須設定fail.html不需要被認證。需要修改設定類中內容

// url 攔截
http.authorizeRequests()
        .antMatchers("/login.html").permitAll() //login.html不需要被認證
        .antMatchers("/fail.html").permitAll()  //fail.html不需要被認證
        .anyRequest().authenticated();//所有的請求都必須被認證。必須登入後才能存取。

2.設定請求賬戶和密碼的引數名

2.1原始碼簡介

當進行登入時會執行UsernamePasswordAuthenticationFilter過濾器。

usernamePasrameter:賬戶引數名

passwordParameter:密碼引數名

postOnly=true:預設情況下只允許POST請求。

2.2修改設定

// 表單認證
http.formLogin()
        .loginProcessingUrl("/login")   //當發現/login時認為是登入，需要執行UserDetailsServiceImpl
        .successForwardUrl("/toMain")   //此處是post請求
        .failureForwardUrl("/fail")     //登入失敗跳轉地址
        .loginPage("/login.html")
        .usernameParameter("myusername")
        .passwordParameter("mypassword");

2.3修改頁面

修改login.html

<form action = "/login" method="post">
    使用者名稱：<input type="text" name="myusername"/><br/>
    密碼:<input type="password" name="mypassword"/><br/>
    <input type="submit" value="登入"/>
</form>

3.自定義登入成功處理器

3.1原始碼分析

使用successForwardUrl()時表示成功後轉發請求到地址。內部是通過successHandler（）方法進行控制成功後交給哪個類進行處理

ForwardAuthenticationSuccessHandler內部就是最簡單的請求轉發。由於是請求轉發，當遇到需要跳轉到站外或在前後端分離的專案中就無法使用了。

當需要控制登入成功後去做一些事情時，可以進行自定義認證成功控制器。

3.2程式碼實現

3.2.1自定義類

新建類com.msb.handler.MyAuthenticationSuccessHandler編寫如下：

public class MyAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
    @Override
    public void onAuthenticationSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException {
        //Principal 主體，存放了登入使用者的資訊
        User user = (User)authentication.getPrincipal();
        System.out.println(user.getUsername());
        System.out.println(user.getPassword());//密碼輸出為null
        System.out.println(user.getAuthorities());
        //重定向到百度。這只是一個範例，具體需要看專案業務需求
        httpServletResponse.sendRedirect("http://www.baidu.com");
    }
}

3.2.2修改設定項

使用successHandler()方法設定成功後交給哪個物件進行處理

// 表單認證
http.formLogin()
        .loginProcessingUrl("/login")   //當發現/login時認為是登入，需要執行UserDetailsServiceImpl
        .successHandler(new MyAuthenticationSuccessHandler())
        //.successForwardUrl("/toMain")   //此處是post請求
        .failureForwardUrl("/fail")     //登入失敗跳轉地址
        .loginPage("/login.html");

4.自定義登入失敗處理器

4.1原始碼分析

ForwardAuthenticationFailureHandler中也是一個請求轉發，並在request作用域中設定 SPRING_SECURITY_LAST_EXCEPTION的key，內容為異常物件。

4.2程式碼實現

4.2.1新建控制器

新建com.msb.handler.MyForwardAuthenticationFailureHandler實現AuthenticationFailureHandler。

在方法中新增重定向語句

public class MyForwardAuthenticationFailureHandler implements AuthenticationFailureHandler {
    @Override
    public void onAuthenticationFailure(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, AuthenticationException e) throws IOException, ServletException {
        httpServletResponse.sendRedirect("/fail.html");
    }
}

4.2.2修改設定類

修改設定類中表單登入部分。設定失敗時交給失敗處理器進行操作。failureForwardUrl和failureHandler不可共存。

        // 表單認證
        http.formLogin()
                .loginProcessingUrl("/login")   //當發現/login時認為是登入，需要執行UserDetailsServiceImpl
                .successHandler(new MyAuthenticationSuccessHandler())
                //.successForwardUrl("/toMain")   //此處是post請求
                .failureHandler(new MyForwardAuthenticationFailureHandler())
//                .failureForwardUrl("/fail")     //登入失敗跳轉地址
                .loginPage("/login.html");

以上就是Spring Security自定義登入頁面認證過程常用設定的詳細內容，更多關於Spring Security登入認證設定的資料請關注it145.com其它相關文章！

Spring Security自定義登入頁面認證過程常用設定

目錄

一、自定義登入頁面

1.編寫登入頁面

2.修改設定類

3.編寫控制器

二、認證過程其他常用設定

1.失敗跳轉

1.1編寫頁面

1.2修改表單設定

1.3新增控制器方法

1.4設定fail.html不需要認證

2.設定請求賬戶和密碼的引數名

2.1原始碼簡介

2.2修改設定

2.3修改頁面

3.自定義登入成功處理器

3.1原始碼分析

3.2程式碼實現

3.2.1自定義類

3.2.2修改設定項

4.自定義登入失敗處理器

4.1原始碼分析

4.2程式碼實現

4.2.1新建控制器

4.2.2修改設定類

熱門文章

Spring Security自定義登入頁面認證過程常用設定

目錄

一、自定義登入頁面

1.編寫登入頁面

2.修改設定類

3.編寫控制器

二、 認證過程其他常用設定

1.失敗跳轉

1.1編寫頁面

1.2修改表單設定

1.3新增控制器方法

1.4設定fail.html不需要認證

2.設定請求賬戶和密碼的引數名

2.1原始碼簡介

2.2修改設定

2.3修改頁面

3.自定義登入成功處理器

3.1原始碼分析

3.2程式碼實現

3.2.1自定義類

3.2.2修改設定項

4.自定義登入失敗處理器

4.1原始碼分析

4.2程式碼實現

4.2.1新建控制器

4.2.2修改設定類

熱門文章

二、認證過程其他常用設定