导航：

pre：  2.项目搭建

next：4.基础信息管理

只挑重点的讲，具体的请看项目源码。

1.项目源码

需要源码的朋友，请捐赠任意金额后留下邮箱发送：）

2.登录页设计

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org">

<head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

    <title>登录</title>

    <meta name="renderer" content="webkit">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=0">

    <link rel="stylesheet" href="/static/layui/css/layui.css" th:href="@{/static/layui/css/layui.css}">

    <link rel="stylesheet" href="/static/css/admin.css" th:href="@{/static/css/admin.css}">

    <link rel="stylesheet" href="/static/css/login.css" th:href="@{/static/css/login.css}">

    <link id="layuicss-layer" rel="stylesheet" href="/static/css/layer.css" th:href="@{/static/css/layer.css}">

</head>

<body>

<div class="layadmin-user-login layadmin-user-display-show" id="LAY-user-login" style="display: none;">

    <div class="layadmin-user-login-main">

        <div class="layadmin-user-login-box layadmin-user-login-header">

            <h2>Bookman</h2>

            <p>图书管理系统</p>

        </div>

        <form class="layadmin-user-login-box layadmin-user-login-body layui-form" th:action="@{/login}" method="post">

            <div class="layui-form-item">

                <label class="layadmin-user-login-icon layui-icon layui-icon-username" for="username"></label>

                <input type="text" name="username" id="username" lay-verify="required" placeholder="用户名" class="layui-input">

            </div>

            <div class="layui-form-item">

                <label class="layadmin-user-login-icon layui-icon layui-icon-password" for="password"></label>

                <input type="password" name="password" id="password" lay-verify="required" placeholder="密码" class="layui-input">

            </div>

            <div class="layui-form-item">

                <button class="layui-btn layui-btn-fluid" type="submit" lay-submit="" lay-filter="LAY-user-login-submit">登 入</button>

            </div>

            <div class="layui-form-item" th:if="${param.error}">

                用户名或密码错误！

            </div>

        </form>

    </div>

    <div class="layui-trans layadmin-user-login-footer">

        <p> 2020 <a href="http://www.layui.com/" target="_blank">laoxu.com</a></p>

    </div>

</div>

<script src="/static/js/jquery-1.11.3.min.js" th:src="@{/static/js/jquery-1.11.3.min.js}"></script>

<script src="/static/layui/layui.js" th:src="@{/static/layui/layui.js}"></script>

</body>

</html>

3.spring security配置类

/**

 * Spring Security配置

 *

 * @author laoxu

 * @create 2018-10-26

 **/

@EnableWebSecurity

public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

/*    @Autowired

    private DataSource dataSource;

    @Override

    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

        auth.jdbcAuthentication().dataSource(dataSource);

    }*/

    @Autowired

    MyAuthenctiationSuccessHandler myAuthenctiationSuccessHandler;

    @Resource

    private DataSource dataSource;

    @Resource(name = "userDetailServiceImpl")

    private UserDetailServiceImpl<User> userService;

    @Bean

    public PersistentTokenRepository persistentTokenRepository() {

        JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();

        // 配置数据源

        jdbcTokenRepository.setDataSource(dataSource);

        // 第一次启动的时候自动建表（可以不用这句话，自己手动建表，源码中有语句的）

//        jdbcTokenRepository.setCreateTableOnStartup(true);

        return jdbcTokenRepository;

    }

    @Autowired

    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {

        auth.userDetailsService(userService).passwordEncoder(new MyPasswordEncoder());

    }

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests()

                .antMatchers("/api/book/list").permitAll()

                .antMatchers("/bookDetail/*").permitAll()

                .anyRequest().authenticated()

                .and().formLogin().loginPage("/login").permitAll().successHandler(myAuthenctiationSuccessHandler)

                .and().logout().permitAll()

                .and().headers().frameOptions().disable()

        ;

        //开启记住我功能

        //http.rememberMe().tokenRepository(persistentTokenRepository()).userDetailsService(userService).tokenValiditySeconds(86400);

        //http.rememberMe().rememberMeParameter("remember-me").key("laoxu").tokenValiditySeconds(86400);

        http.csrf().disable();

    }

    @Override

    public void configure(WebSecurity web) throws Exception {

        //忽略

        web.ignoring().antMatchers("/static/**");

        web.ignoring().antMatchers("/","/index");

    }

}

4.登录成功处理器

/**

 * @Description: 自定义登录成功处理类

 * @Author laoxu

 * @Date 2019/5/25 23:32

 **/

@Component

public class MyAuthenctiationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {

    @Autowired

    UserService userService;

    @Override

    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws ServletException, IOException {

        response.setContentType("application/json;charset=utf-8");

        RequestCache cache = new HttpSessionRequestCache();

        SavedRequest savedRequest = cache.getRequest(request, response);

        // 如果来源请求为空则跳转到管理后台

        String url = "admin";

        /*if((savedRequest==null)){

            url = "admin";

        }else{

            url = savedRequest.getRedirectUrl();

        }*/

        // 获取登录用户详细信息

        User user = userService.getUserByUsername(SecurityUtil.getLoginUser());

        request.getSession().setAttribute("loginUser",user);

        // 返回jwt

        response.sendRedirect(url);

    }

}

5.自定义UserService实现

@Service

public class UserDetailServiceImpl<T extends User> implements UserDetailsService {

    @Autowired

    private UserService userService;

    @Override

    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        try {

            User user = userService.getUserByUsername(username);

            if (user == null) {

                throw new UsernameNotFoundException("用户："+username+"不存在！");

            }

            //用户权限

            List<SimpleGrantedAuthority> authorities = new ArrayList<>();

            /*if (StringUtils.isNotBlank(user.getRoles())) {

                String[] roles = user.getRoles().split(",");

                for (String role : roles) {

                    if (StringUtils.isNotBlank(role)) {

                        authorities.add(new SimpleGrantedAuthority(role.trim()));

                    }

                }

            }*/

            return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), authorities);

        } catch (Exception e) {

            e.printStackTrace();

            return null;

        }

    }

}

Spring Boot图书管理系统项目实战-3.用户登录的更多相关文章

  1. Spring Boot → 11：项目实战-账单管理系统完整版

    Spring Boot → 11:项目实战-账单管理系统完整版

  2. Spring Boot → 06：项目实战-账单管理系统

    Spring Boot → 06:项目实战-账单管理系统

  3. Java 架构师+高并发+性能优化+Spring boot大型分布式项目实战

    视频课程内容包含: 高级 Java 架构师包含:Spring boot.Spring cloud.Dubbo.Redis.ActiveMQ.Nginx.Mycat.Spring.MongoDB.Zer ...

  4. 新书上线：《Spring Boot+Spring Cloud+Vue+Element项目实战：手把手教你开发权限管理系统》，欢迎大家买回去垫椅子垫桌脚

    新书上线 大家好,笔者的新书<Spring Boot+Spring Cloud+Vue+Element项目实战:手把手教你开发权限管理系统>已上线,此书内容充实.材质优良,乃家中必备垫桌脚 ...

  5. 图书-技术-SpringBoot：《Spring Boot 企业级应用开发实战》

    ylbtech-图书-技术-SpringBoot:<Spring Boot 企业级应用开发实战> Spring Boot 企业级应用开发实战,全书围绕如何整合以 Spring Boot 为 ...

  6. Asp.Net Core 项目实战之权限管理系统（5） 用户登录

    0 Asp.Net Core 项目实战之权限管理系统(0) 无中生有 1 Asp.Net Core 项目实战之权限管理系统(1) 使用AdminLTE搭建前端 2 Asp.Net Core 项目实战之 ...

  7. 从零一起学Spring Boot之LayIM项目长成记（五）websocket

    前言 距离上一篇已经比较久的时间了,项目也是开了个头.并且,由于网上的关于Spring Boot的websocket讲解也比较多.于是我采用了另外的一个通讯框架 t-io 来实现LayIM中的通讯功能 ...

  8. 使用Spring Boot开发Web项目(二)之添加HTTPS支持

    上篇博客使用Spring Boot开发Web项目我们简单介绍了使用如何使用Spring Boot创建一个使用了Thymeleaf模板引擎的Web项目,当然这还远远不够.今天我们再来看看如何给我们的We ...

  9. 从零一起学Spring Boot之LayIM项目长成记（二） LayIM初体验

    前言 接上篇,已经完成了一个SpringBoot项目的基本搭建.那么现在就要考虑要做什么,怎么做的问题.所以本篇内容不多,带大家一起来简单了解一下要做的东西,之前有很多人不知道从哪里下手,那么今天我带 ...

  10. 从零一起学Spring Boot之LayIM项目长成记（四） Spring Boot JPA 深入了解

    前言 本篇内容主要是一些关于JPA的常用的一些用法等.内容也是很多是看其他博客学来的,顺道在本系列博客里抽出一篇作为总结.下面让我们来看看吧. 不过我更推荐大家读本篇:https://lufficc. ...

随机推荐

  1. Linux-进程管理-ps-kill

  2. 程序&命名-执行环境

    开发程序执行环境 系统级别 -- 编译器或解释器 程序级别 -- 命令行参数.配置文件 执行级别 -- 进程.线程.协程运行时上下文(树(命名空间 -- 函数-局部变量.包或模块-全局变量)) 命令行 ...

  3. [转帖]彻底搞明白 GB2312、GBK 和 GB18030

    https://zhuanlan.zhihu.com/p/453675608 日常工作的过程中,关于字符编码的问题经常让人头疼不已,这篇文章就来捋一捋关于 GB2312.GBK.GB18030 相关的 ...

  4. [转帖]Nginx动静分离；资源分离；rewrite重写、跳转、伪静态、规则、日志

    https://www.cnblogs.com/caodan01/p/14745562.html 一.动静分离 动静分离,通过中间件将动静请求和静态请求进行分离: 通过中间件将动态请求和静态请求分离, ...

  5. 【转帖】再谈TCP/IP三步握手&四步挥手原理及衍生问题—长文解剖IP

    https://www.zhoulujun.cn/html/theory/ComputerScienceTechnology/network/2015_0708_65.html 长文是对TCP IP的 ...

  6. [转帖]JAVA⽣态的微服务⽆侵⼊链路追踪

    https://v5.6-docs.rainbond.com/docs/v5.3/advanced-scenarios/devops/pinpoint/#pinpoint%E7%AE%80%E4%BB ...

  7. kubeadm 搭建 k8s 时用到的常用命令汇总

    简单记录一下 kubeadm config images list 修改镜像名称 docker tag registry.cn-hangzhou.aliyuncs.com/google_contain ...

  8. 【JS 逆向百例】DOM事件断点调试，某商盟登录逆向

    声明 本文章中所有内容仅供学习交流,抓包内容.敏感网址.数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除! 逆向目标 目标:某商盟登录 ...

  9. OpenIM集群（非k8s）部署文档

    自行部署etcd/zookeeper/mysql/kafka/mongo/redis集群,可以根据此性能评估服务器需求. 以下是针对一台华为云主机s3的压测数据:8核16G内存,普通磁盘(非SSD)( ...

  10. Windows堆管理机制 [1] 堆基础

    声明:这篇文章在写的时候,是最开始学习这个堆管理机制,所以写得有些重复和琐碎,基于笔记的目的想写得全一些,这篇文章写的时候参考了很多前辈的文章,已在末尾标出,某些未提及到的可以在评论补充 基于分享的目 ...