Spring Security Form表单认证

Spring Security中，常见的认证方式可以分为HTTP层面和表单层面，如下：

  • HTTP基本认证
  • Form表单认证
  • HTTP摘要认证

Spring Security Form表单实现实例：

1、pom依赖

1 <!--  引入 security-->

2 <dependency>

3     <groupId>org.springframework.boot</groupId>

4     <artifactId>spring-boot-starter-security</artifactId>

5 </dependency>

2、配置类

登录成功时，defaultSuccessUrl配置页面，successForwardUrl通过接口重定向到页面。

 1 import org.springframework.security.config.annotation.web.builders.HttpSecurity;

 2 import org.springframework.security.config.annotation.web.builders.WebSecurity;

 3 import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

 4 import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

 5

 6 /**

 7  * @author:

 8  * @date: 2023/1/6

 9  * @description:

10  */

11 @EnableWebSecurity

12 public class SecurityConfig extends WebSecurityConfigurerAdapter {

13

14     /**

15      * configure

16      *

17      * @param [web]

18      * @return void

19      * @description 配置请求哪些资源时，不需要认证

20      *

21      */

22     @Override

23     public void configure(WebSecurity web) throws Exception {

24         super.configure(web);

25         web.ignoring()

26                 .antMatchers("/js/**", "/css/**");

27     }

28

29     /**

30      * configure

31      *

32      * @param [http]

33      * @return void

34      * @description

35      * 使用defaultSuccessUrl，可以不配置successForwardUrl

36      */

37     @Override

38     protected void configure(HttpSecurity http) throws Exception {

39         // 配置表单认证方式

40         http.authorizeRequests()

41                 //任何请求都需要被认证，必须登录后才能访问

42                 .anyRequest()

43                 .authenticated()

44                 .and()

45                 // 开启表单认证

46                 .formLogin()

47                 //登录页面配置

48                 .loginPage("/login.html")

49                 .permitAll()

50                 //登录成功后，指定跳转到首页(true)

51 //                .defaultSuccessUrl("/index.html", true)

52                 //post请求的登录接口

53                 .loginProcessingUrl("/login")

54                 .successForwardUrl("/success")

55                 //登录失败，用户名或密码错误

56                 .failureUrl("/error.html")

57                 //登录时，携带的用户名和密码的表单的键 login.html中的表单

58                 .usernameParameter("username")

59                 .passwordParameter("password")

60                 .and()

61                 //注销接口

62                 .logout()

63                 //url

64                 .logoutUrl("/logout")

65                 //注销成功后跳转的页面

66                 .logoutSuccessUrl("/login.html")

67                 .permitAll()

68                 //删除自定义的cookie

69                 .deleteCookies("myCookie")

70                 .and()

71                 //关闭csrf防护功能(跨站请求伪造)，否则登录不成功

72                 .csrf()

73                 .disable();

74     }

75 }

3、control

 1 import org.springframework.stereotype.Controller;

 2 import org.springframework.web.bind.annotation.GetMapping;

 3 import org.springframework.web.bind.annotation.RequestMapping;

 4 import org.springframework.web.bind.annotation.ResponseBody;

 5

 6 /**

 7  * @description:

 8  */

 9 @Controller

10 public class SecurityController {

11

12     @GetMapping("hello")

13     @ResponseBody

14     public String hello(){

15         return "hello security";

16     }

17

18     @RequestMapping("success")

19     public String success(){

20         return "redirect:index.html";

21     }

22 }

4、html代码

login.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <meta name="viewport" content="width=device-width, initial-scale=1.0">

 6     <title>Document</title>

 7 </head>

 8 <body>

 9 <div class="main">

10     <form class="login-form" method="post" action="/login">

11         用户名： <input type="text" autocomplete="off"

12                     placeholder="用户名" name="username" required/><br>

13         密码： <input type="password"

14                    autocomplete="off" placeholder="登录密码" name="password" required/><br>

15         <button type="submit" class="enter-btn">登录</button>

16     </form>

17 </div>

18 </body>

19 </html>

index.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <title>首页</title>

 6 </head>

 7 <body>

 8 <h3>Spring Security首页，欢迎！</h3>

 9

10 </body>

11 </html>

error.html

 1 <!DOCTYPE html>

 2 <html lang="en">

 3 <head>

 4     <meta charset="UTF-8">

 5     <title>Title</title>

 6 </head>

 7 <body>

 8 <h3>登录失败!!!</h3>

 9 </body>

10 </html>

5、表单登录

默认用户名：user

密码：项目启动后，控制台打印。

6、项目目录结构

Spring Security Form表单认证代码实例的更多相关文章

  1. C#之Form表单认证

    原文地址: https://blog.csdn.net/chadcao/article/details/7859394 ASP.NET的安全认证,共有“Windows”.“Form”.“Passpor ...

  2. spring mvc form表单提交乱码

    spring mvc form表单submit直接提交出现乱码.导致乱码一般是服务器端和页面之间编码不一致造成的.根据这一思路可以依次可以有以下方案. 1.jsp页面设置编码 <%@ page ...

  3. php laravel加密 form表单认证 laravel分页

    use Illuminate\Support\Facades\Crypt; echo Crypt::encrypt(123); //加密echo "<br>";//解密 ...

  4. 表单验证代码实例:jquery.validate.js表单验证插件

    jquery.validate.js是JQuery旗下的一个验证插件,借助JQuery的优势,我们可以迅速验证一些常见的输入,并且可以自己扩充自己的验证方法.使用前请先下载必要的JQuery插件:jq ...

  5. Django 中的Form表单认证

    一.Form表单   1.1 Form的几个功能 验证用户数据(显示错误信息) 初始化页面显示内容 HTML Form提交保留上次提交数据 生成HTML标签   1.2 创建表单类Form 1. 创建 ...

  6. spring mvc Controller与jquery Form表单提交代码demo

    1.JSP表单 <% String basePath = request.getScheme() + "://" + request.getServerName() +&qu ...

  7. spring:设置映射访问路径 或 xml配置访问路径 (spring mvc form表单)

    项目hello, 在src/main/java下面建一个目录: charpter2 一.xml配置访问路径 web.xml <web-app> <display-name>Ar ...

  8. Django之form表单认证

    Model常用操作: - 参数:filter 三种传参方式 - all(得到的是列表),values(字典),values_list(元祖) [obj(id,name,pwd,email),obj(i ...

  9. spring security 表单认证的流程

    spring security表单认证过程 表单认证过程 Spring security的表单认证过程是由org.springframework.security.web.authentication ...

  10. struts2总结四:Action与Form表单的交互

    struts2 Action获取表单数据的方式有三种:1.通过属性驱动的方式.2.模型驱动方式.3.使用多个model对象的属性. 1.通过属性驱动式 首先在jsp里面编写form表单的代码如下: & ...

随机推荐

  1. Sqlite 安装操作使用

    一.什么是 SQLite 数据库 SQLite 是嵌入式SQL数据库引擎.与大多数其他 SQL 数据库不同,SQLite 没有单独的服务器进程.SQLite 直接读取和写入普通磁盘文件.具有多个表,索 ...

  2. zk，kafka，redis哨兵，mysql容器化

    1. zookeeper,kafka容器化 1.1 zookeeper+kafka单机docker模式 docker pull bitnami/zookeeper:3.6.3-debian-11-r4 ...

  3. mindxdl--common--http_handler.go

    // Copyright (c) 2021. Huawei Technologies Co., Ltd. All rights reserved.// Package common this file ...

  4. 编码工具使用（go语言）

    1.课程介绍 Git基础课程和实操 Goland介绍以及常用快捷键使用 Go delve 调试 你想要的linux 这里都有 2.版本控制工具介绍 原始的版本控制 修改文件,保存文件副本 版本控制的起 ...

  5. 图文详解在VMware Workstation 16 PRO虚拟机上安装Ubuntu 22.04.5 linux系统

    一.下载Ubuntu linux系统镜像 机构 下载地址 官网地址 https://cn.ubuntu.com/download 南京大学 https://mirrors.nju.edu.cn/ubu ...

  6. 数据结构(二):括号匹配(C++,栈)

    好家伙,写题,题目代码在最后 来吧, 1.栈 栈(stack)又名堆栈,它是一种运算受限的线性表.限定仅在表尾进行插入和删除操作的线性表. 这一端被称为栈顶,相对地,把另一端称为栈底. 向一个栈插入新 ...

  7. 9 STL-queue

    ​ 重新系统学习c++语言,并将学习过程中的知识在这里抄录.总结.沉淀.同时希望对刷到的朋友有所帮助,一起加油哦!  生命就像一朵花,要拼尽全力绽放!死磕自个儿,身心愉悦! 写在前面,本篇章主要介绍S ...

  8. jquery &&、||

    $(function(){ $('.mainall').textbox({}); var r = 5; r=r==2&&r*8||r*3; alert(r); }); &&am ...

  9. 想做长期的 AB 实验？快来看看这些坑你踩了没

    作者:江颢 1.什么是长期的 AB 实验 大部分情况下,我们做的 AB 实验都是短期的,一到两周或者一个月之内的,通过分析这段时期内测得的实验效应得出实验结论,并最终进行推广. 长期实验即运行时间达数 ...

  10. 注意看，她叫小美，在地址栏输入URL地址后发生了什么？

    注意看,这个用户叫小美,他在地址栏输入了一串URL地址,然后竟然发生了不可思议的事情! 01.输入URL发生了什么? 从输入URL开始,到页面呈现出来,简单来说分为四个步骤: ① 建立连接:建立与服务 ...