问：Spring Security默认登录页面代码位于哪里？

答：它是从此类生成的org.springframework.security.web.authentication.ui.DefaultLoginPageGeneratingFilter。通过反编译spring-security-web-5.5.2.jar可查看源码如下：

private String generateLoginPageHtml(HttpServletRequest request, boolean loginError, boolean logoutSuccess) {

        String errorMsg = "Invalid credentials";

        if (loginError) {

            HttpSession session = request.getSession(false);

            if (session != null) {

                AuthenticationException ex = (AuthenticationException)session.getAttribute("SPRING_SECURITY_LAST_EXCEPTION");

                errorMsg = ex != null ? ex.getMessage() : "Invalid credentials";

            }

        }

        String contextPath = request.getContextPath();

        StringBuilder sb = new StringBuilder();

        sb.append("<!DOCTYPE html>\n");

        sb.append("<html lang=\"en\">\n");

        sb.append("  <head>\n");

        sb.append("    <meta charset=\"utf-8\">\n");

        sb.append("    <meta name=\"viewport\" content=\"width=device-width, initial-scale=1, shrink-to-fit=no\">\n");

        sb.append("    <meta name=\"description\" content=\"\">\n");

        sb.append("    <meta name=\"author\" content=\"\">\n");

        sb.append("    <title>Please sign in</title>\n");

        sb.append("    <link href=\"https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta/css/bootstrap.min.css\" rel=\"stylesheet\" integrity=\"sha384-/Y6pD6FV/Vv2HJnA6t+vslU6fwYXjCFtcEpHbNJ0lyAFsXTsjBbfaDjzALeQsN6M\" crossorigin=\"anonymous\">\n");

        sb.append("    <link href=\"https://getbootstrap.com/docs/4.0/examples/signin/signin.css\" rel=\"stylesheet\" crossorigin=\"anonymous\"/>\n");

        sb.append("  </head>\n");

        sb.append("  <body>\n");

        sb.append("     <div class=\"container\">\n");

        if (this.formLoginEnabled) {

            sb.append("      <form class=\"form-signin\" method=\"post\" action=\"" + contextPath + this.authenticationUrl + "\">\n");

            sb.append("        <h2 class=\"form-signin-heading\">Please sign in</h2>\n");

            sb.append(createError(loginError, errorMsg) + createLogoutSuccess(logoutSuccess) + "        <p>\n");

            sb.append("          <label for=\"username\" class=\"sr-only\">Username</label>\n");

            sb.append("          <input type=\"text\" id=\"username\" name=\"" + this.usernameParameter + "\" class=\"form-control\" placeholder=\"Username\" required autofocus>\n");

            sb.append("        </p>\n");

            sb.append("        <p>\n");

            sb.append("          <label for=\"password\" class=\"sr-only\">Password</label>\n");

            sb.append("          <input type=\"password\" id=\"password\" name=\"" + this.passwordParameter + "\" class=\"form-control\" placeholder=\"Password\" required>\n");

            sb.append("        </p>\n");

            sb.append(this.createRememberMe(this.rememberMeParameter) + this.renderHiddenInputs(request));

            sb.append("        <button class=\"btn btn-lg btn-primary btn-block\" type=\"submit\">Sign in</button>\n");

            sb.append("      </form>\n");

        }

        if (this.openIdEnabled) {

            sb.append("      <form name=\"oidf\" class=\"form-signin\" method=\"post\" action=\"" + contextPath + this.openIDauthenticationUrl + "\">\n");

            sb.append("        <h2 class=\"form-signin-heading\">Login with OpenID Identity</h2>\n");

            sb.append(createError(loginError, errorMsg) + createLogoutSuccess(logoutSuccess) + "        <p>\n");

            sb.append("          <label for=\"username\" class=\"sr-only\">Identity</label>\n");

            sb.append("          <input type=\"text\" id=\"username\" name=\"" + this.openIDusernameParameter + "\" class=\"form-control\" placeholder=\"Username\" required autofocus>\n");

            sb.append("        </p>\n");

            sb.append(this.createRememberMe(this.openIDrememberMeParameter) + this.renderHiddenInputs(request));

            sb.append("        <button class=\"btn btn-lg btn-primary btn-block\" type=\"submit\">Sign in</button>\n");

            sb.append("      </form>\n");

        }

        Iterator var7;

        Entry relyingPartyUrlToName;

        String url;

        String partyName;

        if (this.oauth2LoginEnabled) {

            sb.append("<h2 class=\"form-signin-heading\">Login with OAuth 2.0</h2>");

            sb.append(createError(loginError, errorMsg));

            sb.append(createLogoutSuccess(logoutSuccess));

            sb.append("<table class=\"table table-striped\">\n");

            var7 = this.oauth2AuthenticationUrlToClientName.entrySet().iterator();

            while(var7.hasNext()) {

                relyingPartyUrlToName = (Entry)var7.next();

                sb.append(" <tr><td>");

                url = (String)relyingPartyUrlToName.getKey();

                sb.append("<a href=\"").append(contextPath).append(url).append("\">");

                partyName = HtmlUtils.htmlEscape((String)relyingPartyUrlToName.getValue());

                sb.append(partyName);

                sb.append("</a>");

                sb.append("</td></tr>\n");

            }

            sb.append("</table>\n");

        }

        if (this.saml2LoginEnabled) {

            sb.append("<h2 class=\"form-signin-heading\">Login with SAML 2.0</h2>");

            sb.append(createError(loginError, errorMsg));

            sb.append(createLogoutSuccess(logoutSuccess));

            sb.append("<table class=\"table table-striped\">\n");

            var7 = this.saml2AuthenticationUrlToProviderName.entrySet().iterator();

            while(var7.hasNext()) {

                relyingPartyUrlToName = (Entry)var7.next();

                sb.append(" <tr><td>");

                url = (String)relyingPartyUrlToName.getKey();

                sb.append("<a href=\"").append(contextPath).append(url).append("\">");

                partyName = HtmlUtils.htmlEscape((String)relyingPartyUrlToName.getValue());

                sb.append(partyName);

                sb.append("</a>");

                sb.append("</td></tr>\n");

            }

            sb.append("</table>\n");

        }

        sb.append("</div>\n");

        sb.append("</body></html>");

        return sb.toString();

    }

Spring Security默认登录页面代码位于哪里？的更多相关文章

  1. （二）spring Security 自定义登录页面与校验用户

    文章目录 配置 security 配置下 MVC 自定义登录页面 自定义一个登陆成功欢迎页面 效果图 小结: 使用 Spring Boot 的快速创建项目功能,勾选上本篇博客需要的功能:web,sec ...

  2. Spring Security 自定义登录页面

    SpringMVC + Spring Security,自定义登录页面登录验证 学习参考:http://www.mkyong.com/spring-security/spring-security-f ...

  3. Spring Security入门（3-1）Spring Security的登录页面定制

  4. Spring Security默认的用户登录表单 页面源代码

    Spring Security默认的用户登录表单 页面源代码 <html><head><title>Login Page</title></hea ...

  5. Spring Security 基础登录实例

    1 新建Java Web项目 导入Jar: 2 修改web.xml <?xml version="1.0" encoding="UTF-8"?> & ...

  6. Spring Security 自定义登录认证（二）

    一.前言 本篇文章将讲述Spring Security自定义登录认证校验用户名.密码,自定义密码加密方式,以及在前后端分离的情况下认证失败或成功处理返回json格式数据 温馨小提示:Spring Se ...

  7. Spring Security自定义认证页面（动态网页解决方案+静态网页解决方案）--练气中期圆满

    写在前面 上一回我们简单分析了spring security拦截器链的加载流程,我们还有一些简单的问题没有解决.如何自定义登录页面?如何通过数据库获取用户权限信息? 今天主要解决如何配置自定义认证页面 ...

  8. spring security 自动登录 --- 心得

    1.前言 仍然是使用cookie存储登录数据,但是存储的数据 由 spring security自动创建 ,当登出后自动删除cookie, 如果不登出也仍在生命周期内,关闭浏览器再打开将会自动登录,无 ...

  9. Spring Boot整合Spring Security自定义登录实战

    本文主要介绍在Spring Boot中整合Spring Security,对于Spring Boot配置及使用不做过多介绍,还不了解的同学可以先学习下Spring Boot. 本demo所用Sprin ...

  10. springboot中使用spring security，登录url就出现403错误

    参考链接:https://segmentfault.com/q/1010000012743613 有两个controller,一个是所有用户可以访问的@RequestMapping("use ...

随机推荐

  1. 鲸鸿动能广告助力App流量高效变现，促进商业增长

    广告是App开发者实现流量变现的常用方法之一.当App积累了一定数量的用户后,开发者需要考虑如何有效地将流量转化为收入,以支持App的商业可持续增长. HarmonyOS SDK广告服务(Ads Ki ...

  2. 云原生周刊：一文读懂 Pod 网络 | 2023.4.10

    文章推荐 一文读懂 Pod 网络 这篇文章旨在帮助读者理解 Pod 网络的概念和原理.Pod 网络是 Kubernetes 中的一个重要概念,它描述了如何在一个集群中部署和运行应用程序. Pod 网络 ...

  3. 如何使用 VuePress 搭建博客网站并 Vercel 部署

    先来看一下网站截图: 快速上手 1.创建并进入一个新目录 mkdir vuepress-starter && cd vuepress-starter 2.使用你喜欢的包管理器进行初始化 ...

  4. 使用netsh命令行进行网络管理

    显示网络适配器状态 netsh interface show interface 显示各个网络适配器的名称和状态 启用(禁用)网络适配器 本系列命令需要以"以管理员身份运行". 禁 ...

  5. node.js 安装过程（绿色免安装版）

    20220908_node.js 安装过程(绿色免安装版) 1.下载 下载一个长期支持(LTS)版本:https://nodejs.org/en/download/ 我选择绿色免安装版 2.解压 将下 ...

  6. 深度学习入门笔记——Transform的使用

    Transfrom是什么? 可以看作是一个图像处理的工具箱,通过查看Transform类可以找到不同的图像处理方法 更准确的说,Transform中有各种类的的定义,我们可以通过继承或者构造这些类,然 ...

  7. 深度学习优化器：《Lookahead Optimizer: k steps forward, 1 step back》

    深度学习优化器:<Lookahead Optimizer: k steps forward, 1 step back> 项目地址: https://github.com/michaelrz ...

  8. 3.7 Linux切换目录（cd命令）

    cd 命令,是 Change Directory 的缩写,用来切换工作目录. Linux 命令按照来源方式,可分为两种,分别是 Shell 内置命令和外部命令.所谓 Shell 内置命令,就是 She ...

  9. ServiceMesh 4：实现流量染色和分级发布

    ★ ServiceMesh系列 1 什么是流量染色 在复杂的生产场景中,经常会有同一个服务中,存在多个版本长期共存的需求.为了让不同的用户在不一样的版本中使用,就需要对用户的请求进行采样和染色,打上不 ...

  10. MySQL 主从复制之多线程复制

    目录 一.MySQL 多线程复制的背景 二.MySQL 5.5 主从复制 1.原理 2.部署主从复制 2.1.主节点安装配置MySQL 5.5 2.2.从节点安装配置MySQL 5.5 3.检查主从库 ...