Spring Security Form表单认证

Spring Security中，常见的认证方式可以分为HTTP层面和表单层面，如下：

  • HTTP基本认证
  • Form表单认证
  • HTTP摘要认证

Spring Security Form表单实现实例：

1、pom依赖

1 <!--  引入 security-->

2 <dependency>

3     <groupId>org.springframework.boot</groupId>

4     <artifactId>spring-boot-starter-security</artifactId>

5 </dependency>

2、配置类

登录成功时，defaultSuccessUrl配置页面，successForwardUrl通过接口重定向到页面。

 1 import org.springframework.security.config.annotation.web.builders.HttpSecurity;

 2 import org.springframework.security.config.annotation.web.builders.WebSecurity;

 3 import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

 4 import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

 5

 6 /**

 7  * @author:

 8  * @date: 2023/1/6

 9  * @description:

10  */

11 @EnableWebSecurity

12 public class SecurityConfig extends WebSecurityConfigurerAdapter {

13

14     /**

15      * configure

16      *

17      * @param [web]

18      * @return void

19      * @description 配置请求哪些资源时，不需要认证

20      *

21      */

22     @Override

23     public void configure(WebSecurity web) throws Exception {

24         super.configure(web);

25         web.ignoring()

26                 .antMatchers("/js/**", "/css/**");

27     }

28

29     /**

30      * configure

31      *

32      * @param [http]

33      * @return void

34      * @description

35      * 使用defaultSuccessUrl，可以不配置successForwardUrl

36      */

37     @Override

38     protected void configure(HttpSecurity http) throws Exception {

39         // 配置表单认证方式

40         http.authorizeRequests()

41                 //任何请求都需要被认证，必须登录后才能访问

42                 .anyRequest()

43                 .authenticated()

44                 .and()

45                 // 开启表单认证

46                 .formLogin()

47                 //登录页面配置

48                 .loginPage("/login.html")

49                 .permitAll()

50                 //登录成功后，指定跳转到首页(true)

51 //                .defaultSuccessUrl("/index.html", true)

52                 //post请求的登录接口

53                 .loginProcessingUrl("/login")

54                 .successForwardUrl("/success")

55                 //登录失败，用户名或密码错误

56                 .failureUrl("/error.html")

57                 //登录时，携带的用户名和密码的表单的键 login.html中的表单

58                 .usernameParameter("username")

59                 .passwordParameter("password")

60                 .and()

61                 //注销接口

62                 .logout()

63                 //url

64                 .logoutUrl("/logout")

65                 //注销成功后跳转的页面

66                 .logoutSuccessUrl("/login.html")

67                 .permitAll()

68                 //删除自定义的cookie

69                 .deleteCookies("myCookie")

70                 .and()

71                 //关闭csrf防护功能(跨站请求伪造)，否则登录不成功

72                 .csrf()

73                 .disable();

74     }

75 }

3、control

 1 import org.springframework.stereotype.Controller;

 2 import org.springframework.web.bind.annotation.GetMapping;

 3 import org.springframework.web.bind.annotation.RequestMapping;

 4 import org.springframework.web.bind.annotation.ResponseBody;

 5

 6 /**

 7  * @description:

 8  */

 9 @Controller

10 public class SecurityController {

11

12     @GetMapping("hello")

13     @ResponseBody

14     public String hello(){

15         return "hello security";

16     }

17

18     @RequestMapping("success")

19     public String success(){

20         return "redirect:index.html";

21     }

22 }

4、html代码

login.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <meta name="viewport" content="width=device-width, initial-scale=1.0">

 6     <title>Document</title>

 7 </head>

 8 <body>

 9 <div class="main">

10     <form class="login-form" method="post" action="/login">

11         用户名： <input type="text" autocomplete="off"

12                     placeholder="用户名" name="username" required/><br>

13         密码： <input type="password"

14                    autocomplete="off" placeholder="登录密码" name="password" required/><br>

15         <button type="submit" class="enter-btn">登录</button>

16     </form>

17 </div>

18 </body>

19 </html>

index.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <title>首页</title>

 6 </head>

 7 <body>

 8 <h3>Spring Security首页，欢迎！</h3>

 9

10 </body>

11 </html>

error.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <title>Title</title>

 6 </head>

 7 <body>

 8 <h3>登录失败!!!</h3>

 9 </body>

10 </html>

5、表单登录

默认用户名：user

密码：项目启动后，控制台打印。

6、项目目录结构

Spring Security Form表单认证代码实例的更多相关文章

  1. C#之Form表单认证

    原文地址: https://blog.csdn.net/chadcao/article/details/7859394 ASP.NET的安全认证,共有“Windows”.“Form”.“Passpor ...

  2. spring mvc form表单提交乱码

    spring mvc form表单submit直接提交出现乱码.导致乱码一般是服务器端和页面之间编码不一致造成的.根据这一思路可以依次可以有以下方案. 1.jsp页面设置编码 <%@ page ...

  3. php laravel加密 form表单认证 laravel分页

    use Illuminate\Support\Facades\Crypt; echo Crypt::encrypt(123); //加密echo "<br>";//解密 ...

  4. 表单验证代码实例:jquery.validate.js表单验证插件

    jquery.validate.js是JQuery旗下的一个验证插件,借助JQuery的优势,我们可以迅速验证一些常见的输入,并且可以自己扩充自己的验证方法.使用前请先下载必要的JQuery插件:jq ...

  5. Django 中的Form表单认证

    一.Form表单   1.1 Form的几个功能 验证用户数据(显示错误信息) 初始化页面显示内容 HTML Form提交保留上次提交数据 生成HTML标签   1.2 创建表单类Form 1. 创建 ...

  6. spring mvc Controller与jquery Form表单提交代码demo

    1.JSP表单 <% String basePath = request.getScheme() + "://" + request.getServerName() +&qu ...

  7. spring:设置映射访问路径 或 xml配置访问路径 (spring mvc form表单)

    项目hello, 在src/main/java下面建一个目录: charpter2 一.xml配置访问路径 web.xml <web-app> <display-name>Ar ...

  8. Django之form表单认证

    Model常用操作: - 参数:filter 三种传参方式 - all(得到的是列表),values(字典),values_list(元祖) [obj(id,name,pwd,email),obj(i ...

  9. spring security 表单认证的流程

    spring security表单认证过程 表单认证过程 Spring security的表单认证过程是由org.springframework.security.web.authentication ...

  10. struts2总结四:Action与Form表单的交互

    struts2 Action获取表单数据的方式有三种:1.通过属性驱动的方式.2.模型驱动方式.3.使用多个model对象的属性. 1.通过属性驱动式 首先在jsp里面编写form表单的代码如下: & ...

随机推荐

  1. 部署redis集群

    1.redis部署 redis单实例部署参考:https://www.cnblogs.com/silgen/p/16537299.html 版本:6.2.7 集群:6个节点(redis集群至少3个节点 ...

  2. # Android网络请求(4) 网络请求框架Volley

    Android网络请求(4) 网络请求框架Volley Volley是Google在2013年5月15日到17日在旧金山Moscone中心举办网络开发者年会中推出的Android异步网络加载框架和图片 ...

  3. python调用c++生成的dll

    前言 这个我查询了很多资料,所以到此为止,相当于做一个总结 c++代码如何生成dll #include<iostream> using namespace std; extern &quo ...

  4. <四>虚函数 静态绑定 动态绑定

    代码1 class Base { public: Base(int data=10):ma(data){ cout<<"Base()"<<endl; } v ...

  5. vivo大数据日志采集Agent设计实践

    作者:vivo 互联网存储技术团队- Qiu Sidi 在企业大数据体系建设过程中,数据采集是其中的首要环节.然而,当前行业内的相关开源数据采集组件,并无法满足企业大规模数据采集的需求与有效的数据采集 ...

  6. Spring Security（8）

    您好,我是湘王,这是我的博客园,欢迎您来,欢迎您再来- 之前虽然实现了角色和权限之间的简单配对,但是如果每一个角色都要重新来过一次,就有点呆板了.如果能够配置一个「角色模板」,再通过这个模板来配置其他 ...

  7. 【SQL必知必会】SQL知识查缺补漏

    一.使用函数处理数据 1.字符串处理函数-顾客登录名[sql22] 思路1:substring(word,1,n).upper.concat SELECT cust_id, cust_name, UP ...

  8. 【SQL知识】SQL中的join操作总结：内连接、外连接（左右全）

    一.含义 基于表之间的共同字段,把来自两个或多个表的行结合起来 二.分类 内连接:join / inner join 外连接:left join / right join / full outer j ...

  9. Redis的常见应用场景

    缓存.分布式数据共享.setnx分布式锁.incrby全局id进行分库分表.计数器.限流(ip为key,计数超过阈值则返回false).购物车(hash,用户key-商品field-数量value). ...

  10. 对象和类—Java世界的细胞

    对象和类-Java世界的细胞 今天向大家介绍我自己关于Java中对象和类的一些体会,中有不足还请大家多多指教 1.面向对象程序设计 为什么会产生面向对象 我认为人们在最初探索计算机世界时,常常会从计算 ...