Spring Security Form表单认证

Spring Security中，常见的认证方式可以分为HTTP层面和表单层面，如下：

  • HTTP基本认证
  • Form表单认证
  • HTTP摘要认证

Spring Security Form表单实现实例：

1、pom依赖

1 <!--  引入 security-->

2 <dependency>

3     <groupId>org.springframework.boot</groupId>

4     <artifactId>spring-boot-starter-security</artifactId>

5 </dependency>

2、配置类

登录成功时，defaultSuccessUrl配置页面，successForwardUrl通过接口重定向到页面。

 1 import org.springframework.security.config.annotation.web.builders.HttpSecurity;

 2 import org.springframework.security.config.annotation.web.builders.WebSecurity;

 3 import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

 4 import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

 5

 6 /**

 7  * @author:

 8  * @date: 2023/1/6

 9  * @description:

10  */

11 @EnableWebSecurity

12 public class SecurityConfig extends WebSecurityConfigurerAdapter {

13

14     /**

15      * configure

16      *

17      * @param [web]

18      * @return void

19      * @description 配置请求哪些资源时，不需要认证

20      *

21      */

22     @Override

23     public void configure(WebSecurity web) throws Exception {

24         super.configure(web);

25         web.ignoring()

26                 .antMatchers("/js/**", "/css/**");

27     }

28

29     /**

30      * configure

31      *

32      * @param [http]

33      * @return void

34      * @description

35      * 使用defaultSuccessUrl，可以不配置successForwardUrl

36      */

37     @Override

38     protected void configure(HttpSecurity http) throws Exception {

39         // 配置表单认证方式

40         http.authorizeRequests()

41                 //任何请求都需要被认证，必须登录后才能访问

42                 .anyRequest()

43                 .authenticated()

44                 .and()

45                 // 开启表单认证

46                 .formLogin()

47                 //登录页面配置

48                 .loginPage("/login.html")

49                 .permitAll()

50                 //登录成功后，指定跳转到首页(true)

51 //                .defaultSuccessUrl("/index.html", true)

52                 //post请求的登录接口

53                 .loginProcessingUrl("/login")

54                 .successForwardUrl("/success")

55                 //登录失败，用户名或密码错误

56                 .failureUrl("/error.html")

57                 //登录时，携带的用户名和密码的表单的键 login.html中的表单

58                 .usernameParameter("username")

59                 .passwordParameter("password")

60                 .and()

61                 //注销接口

62                 .logout()

63                 //url

64                 .logoutUrl("/logout")

65                 //注销成功后跳转的页面

66                 .logoutSuccessUrl("/login.html")

67                 .permitAll()

68                 //删除自定义的cookie

69                 .deleteCookies("myCookie")

70                 .and()

71                 //关闭csrf防护功能(跨站请求伪造)，否则登录不成功

72                 .csrf()

73                 .disable();

74     }

75 }

3、control

 1 import org.springframework.stereotype.Controller;

 2 import org.springframework.web.bind.annotation.GetMapping;

 3 import org.springframework.web.bind.annotation.RequestMapping;

 4 import org.springframework.web.bind.annotation.ResponseBody;

 5

 6 /**

 7  * @description:

 8  */

 9 @Controller

10 public class SecurityController {

11

12     @GetMapping("hello")

13     @ResponseBody

14     public String hello(){

15         return "hello security";

16     }

17

18     @RequestMapping("success")

19     public String success(){

20         return "redirect:index.html";

21     }

22 }

4、html代码

login.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <meta name="viewport" content="width=device-width, initial-scale=1.0">

 6     <title>Document</title>

 7 </head>

 8 <body>

 9 <div class="main">

10     <form class="login-form" method="post" action="/login">

11         用户名： <input type="text" autocomplete="off"

12                     placeholder="用户名" name="username" required/><br>

13         密码： <input type="password"

14                    autocomplete="off" placeholder="登录密码" name="password" required/><br>

15         <button type="submit" class="enter-btn">登录</button>

16     </form>

17 </div>

18 </body>

19 </html>

index.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <title>首页</title>

 6 </head>

 7 <body>

 8 <h3>Spring Security首页，欢迎！</h3>

 9

10 </body>

11 </html>

error.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <title>Title</title>

 6 </head>

 7 <body>

 8 <h3>登录失败!!!</h3>

 9 </body>

10 </html>

5、表单登录

默认用户名：user

密码：项目启动后，控制台打印。

6、项目目录结构

Spring Security Form表单认证代码实例的更多相关文章

  1. C#之Form表单认证

    原文地址: https://blog.csdn.net/chadcao/article/details/7859394 ASP.NET的安全认证,共有“Windows”.“Form”.“Passpor ...

  2. spring mvc form表单提交乱码

    spring mvc form表单submit直接提交出现乱码.导致乱码一般是服务器端和页面之间编码不一致造成的.根据这一思路可以依次可以有以下方案. 1.jsp页面设置编码 <%@ page ...

  3. php laravel加密 form表单认证 laravel分页

    use Illuminate\Support\Facades\Crypt; echo Crypt::encrypt(123); //加密echo "<br>";//解密 ...

  4. 表单验证代码实例:jquery.validate.js表单验证插件

    jquery.validate.js是JQuery旗下的一个验证插件,借助JQuery的优势,我们可以迅速验证一些常见的输入,并且可以自己扩充自己的验证方法.使用前请先下载必要的JQuery插件:jq ...

  5. Django 中的Form表单认证

    一.Form表单   1.1 Form的几个功能 验证用户数据(显示错误信息) 初始化页面显示内容 HTML Form提交保留上次提交数据 生成HTML标签   1.2 创建表单类Form 1. 创建 ...

  6. spring mvc Controller与jquery Form表单提交代码demo

    1.JSP表单 <% String basePath = request.getScheme() + "://" + request.getServerName() +&qu ...

  7. spring:设置映射访问路径 或 xml配置访问路径 (spring mvc form表单)

    项目hello, 在src/main/java下面建一个目录: charpter2 一.xml配置访问路径 web.xml <web-app> <display-name>Ar ...

  8. Django之form表单认证

    Model常用操作: - 参数:filter 三种传参方式 - all(得到的是列表),values(字典),values_list(元祖) [obj(id,name,pwd,email),obj(i ...

  9. spring security 表单认证的流程

    spring security表单认证过程 表单认证过程 Spring security的表单认证过程是由org.springframework.security.web.authentication ...

  10. struts2总结四:Action与Form表单的交互

    struts2 Action获取表单数据的方式有三种:1.通过属性驱动的方式.2.模型驱动方式.3.使用多个model对象的属性. 1.通过属性驱动式 首先在jsp里面编写form表单的代码如下: & ...

随机推荐

  1. jvm之垃圾收集一之垃圾回收算法

    最近又重新在读深入理解java虚拟机一书,吸取第一次读完到现在已经忘记的差不都的教训,这次的学习之旅想通过博客的形式记录下自己的所学所感,以备后续继续学习备忘所用!这次先记录下垃圾收集相关知识点: 垃 ...

  2. i春秋Fuzz

    点开只有三个单词plz fuzz parameter 大概意思就是让我们疯狂尝试参数... 我们通过url尝试传入参数 ?user=123 ?name=123 ?username=123 ?id=12 ...

  3. crtl+鼠标左键代码出现class file editor，source not found

    点击Attached source或者已经添加过按钮变成Change Attached Source 点击之后将自己jdk路径下的src.zip导入就可以了 图片来自https://blog.csdn ...

  4. VRRP原理和实战

    一.VRRP基本概述 ·VRRP能够在不改变组网的情况中,将多台路由器虚拟成一个虚拟路由器,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份. ·协议版本:VRRPv2(常用)和VRRPv3 · ...

  5. mysql报错：【系统出错。发生系统错误 1067。进程意外终止。】解决

    目录 问题描述 错误排查 1.检查3306端口是否被占用 2.使用window事件查看器 总结 问题描述 使用管理员cmd,任务管理器均无法启动mysql. 报错提示信息:系统出错.发生系统错误 10 ...

  6. before-after-hook钩子函数

    before-after-hook 最近看别人的代码,接触到一个插件,before-after-hook,百度搜一圈也没有看到什么地方有教程,看这个字面意思是一个hook,和axios里面的拦截器,v ...

  7. docker registry（私库）搭建，使用，WEB可视化管理部署

    Docker Registry 是Docker官方一个镜像,可以用来储存和分发Docker镜像.目前比较流行的两个镜像私库是Docker Registry ,HarBor 其中HarBor最合适企业级 ...

  8. SQLMap进阶：参数讲解

    1.--level 5:探测等级 -level 5参数代表需要执行的测试等级为5,一共有5个测试等级1~5,可不加level,不加等级参数默认是1.SQLMap使用的Payload可以在xml/poy ...

  9. CMS可视化---ECharts图表

    一.ECharts介绍 ECharts,全称Enterprise Charts,商业级数据图表,一个纯Javascript的图表库,能够流畅的运行在PC以及移动设备上,兼容当前绝大部分浏览器.为我们许 ...

  10. 6、发送验证码功能（Redis）

    一.业务需求: 1.后端随机生成短信验证码,并在服务器端保存一定时间(redis): 2.将短信验证码发给用户: 3.用户输入短信验证码提交后,在后端与之前生成的短信验证码作比较,如果相同说明验证成功 ...