更新。。。

首先采用的是XML配置方式，请先查看  初识Spring security-添加security 在之前的示例中进行代码修改

项目结构如下：

一、修改spring-security.xml文件，添加配置如下
<security:http auto-config="true">

        <security:intercept-url pattern="/admin**" access="hasRole('ROLE_USER')"/>

        <security:form-login

                login-page="/login"

                default-target-url="/welcome"

                authentication-failure-url="/login?error"

                username-parameter="user-name"

                password-parameter="pwd"/>

        <security:logout

                logout-success-url="/login?logout"/>

        <!-- XML 配置中默认csrf是关闭的，此处设置为打开

            如果这里打开csrf，则在form表单中需要添加

            <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />

        -->

        <security:csrf />

    </security:http>

其中：

login-page指定的用户自定义的登录页面
default-target-url登录成功以后默认跳转到的页面
authentication-failure-url登录失败以后跳转到的页面
username-parameter指定登录表单中用户名的input中name，如果这里不配置，则默认为username
password-parameter指定登录表单中密码的input中name，如果这里不配置，则默认为password
logout-success-url成功退出以后跳转到的地址
其他见注释
二、添加login.html
<!DOCTYPE html>

<html xmlns:th="http://www.thymeleaf.org">

<head>

    <meta charset="UTF-8" />

    <title>login</title>

    <style>

        .error {

            padding: 15px;

            margin-bottom: 20px;

            border-radius: 4px;

            color: #a94442;

            background-color: #f2dede;

            border: 1px solid #ebccd1;

        }

        .msg {

            padding: 15px;

            margin-bottom: 20px;

            border-radius: 4px;

            color: #31708f;

            background-color: #d9edf7;

            border: 1px solid #bce8f1;

        }

        #login-box {

            width: 300px;

            padding: 20px;

            margin: 100px auto;

            background: #fff;

            -webkit-border-radius: 2px;

            -moz-border-radius: 2px;

            border: 1px solid #000;

        }

        .hide {

            display: none;

        }

        .show {

            display: block;

        }

    </style>

</head>

<body>

    <div id="login-box">

        <h1>Spring Security 自定义登录页面</h1>

        <div class="error" th:class="${error}? 'show error' : 'hide'" th:text="${error}"></div>

        <div class="msg" th:class="${msg}? 'show msg' : 'hide'" th:text="${msg}"></div>

        <form name='loginForm' action="/login" method='POST'>

            <table>

                <tr>

                    <td>用户名:</td>

                    <td><input type='text' name='user-name' /></td>

                </tr>

                <tr>

                    <td>密码:</td>

                    <td><input type='password' name='pwd' /></td>

                </tr>

                <tr>

                    <td colspan='2'>

                        <input type="submit" value="提交" />

                    </td>

                </tr>

            </table>

            <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />

        </form>

    </div>

</body>

</html>
<form name='loginForm' th:action="@{/login}" method='POST'>
    <table>
        <tr>
            <td>用户名:</td>
            <td><input type='text' name='user-name' autofocus/></td>
        </tr>
        <tr>
            <td>密码:</td>
            <td><input type='password' name='pwd' /></td>
        </tr>
        <tr>
            <td colspan='2'>
                <input type="submit" value="提交" />
            </td>
        </tr>
    </table>
</form>
使用这个表单也可以进行登录，提交时候自动添加_csrf属性

三、修改admin.html

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml"

      xmlns:th="http://www.thymeleaf.org">

<head>

    <meta charset="UTF-8"/>

    <title>admin</title>

</head>

<body>

    <h1 th:text="|标题: ${title}|">Title : XXX</h1>

    <h1 th:text="|信息: ${message}|">Message : XXX</h1>

    <h2><a href="javascript:formSubmit()">Logout</a></h2>

    <!-- csrf for logout-->

    <form action="/logout" method="post" id="logoutForm">

        <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />

    </form>

    <script>

        function formSubmit() {

            document.getElementById("logoutForm").submit();

        }

    </script>

</body>

</html>
<!-- 同样可以进行正常退出，自动加入了_csrf的属性值 -->
<form th:action="@{/logout}" method="post" id="logoutForm"></form>
如果使用这种表单也可以实现退出，提交时候自动添加_csrf属性

四、修改HelloController文件，添加代码：

@RequestMapping(value = "/login", method = RequestMethod.GET)

    public ModelAndView login(

            @RequestParam(value = "error", required = false) String error,

            @RequestParam(value = "logout", required = false) String logout) {

        ModelAndView model = new ModelAndView();

        if (error != null) {

            model.addObject("error", "不正确的用户名和密码");

        }

        if (logout != null) {

            model.addObject("msg", "你已经成功退出");

        }

        model.setViewName("login");

        return model;

    }

启动程序：访问http://localhost:8010/login 跳转到自定义的登录页面

可以自行测试登录成功和失败的提示
 
下面采用注解方式，在前面的采用注解方式实现security和自定义登录页基础之上，把配置spring-security.xml的过程改成注解方式即可
项目结构如下：
修改SecurityConfig文件

package com.petter.config;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.context.annotation.Configuration;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

/**

 * 相当于spring-security.xml中的配置

 * @author hongxf

 * @since 2017-03-08 9:30

 */

@Configuration

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter {

    /**

     * 在内存中设置三个用户

     * @param auth

     * @throws Exception

     */

    @Autowired

    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {

        auth.inMemoryAuthentication().withUser("hongxf").password("123456").roles("USER");

        auth.inMemoryAuthentication().withUser("admin").password("123456").roles("ADMIN");

        auth.inMemoryAuthentication().withUser("dba").password("123456").roles("DBA");

    }

    /**

     * 配置权限要求

     * 采用注解方式，默认开启csrf

     * @param http

     * @throws Exception

     */

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests()

                .antMatchers("/admin/**").access("hasRole('ROLE_ADMIN')")

                .antMatchers("/dba/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_DBA')")

             .and()

                .formLogin().loginPage("/login")

                .defaultSuccessUrl("/welcome").failureUrl("/login?error")

                .usernameParameter("user-name").passwordParameter("pwd")

            .and()

                .logout().logoutSuccessUrl("/login?logout")

            .and()

                .csrf();

    }

}

修改HelloController文件，添加

@RequestMapping(value = "/login", method = RequestMethod.GET)

    public ModelAndView login(

            @RequestParam(value = "error", required = false) String error,

            @RequestParam(value = "logout", required = false) String logout) {

        ModelAndView model = new ModelAndView();

        if (error != null) {

            model.addObject("error", "不正确的用户名和密码");

        }

        if (logout != null) {

            model.addObject("msg", "你已经成功退出");

        }

        model.setViewName("login");

        return model;

    }

启动程序测试成功

spring security采用自定义登录页和退出功能的更多相关文章

  1. spring security之 默认登录页源码跟踪

    spring security之 默认登录页源码跟踪 ​ 2021年的最后2个月,立个flag,要把Spring Security和Spring Security OAuth2的应用及主流程源码研究透 ...

  2. spring security使用自定义登录界面后，不能返回到之前的请求界面的问题

    昨天因为集成spring security oauth2,所以对之前spring security的配置进行了一些修改,然后就导致登录后不能正确跳转回被拦截的页面,而是返回到localhost根目录. ...

  3. Spring Security笔记：自定义登录页

    以下内容参考了 http://www.mkyong.com/spring-security/spring-security-form-login-example/ 接上回,在前面的Hello Worl ...

  4. spring security 之自定义表单登录源码跟踪

    ​ 上一节我们跟踪了security的默认登录页的源码,可以参考这里:https://www.cnblogs.com/process-h/p/15522267.html 这节我们来看看如何自定义单表认 ...

  5. spring security采用基于简单加密 token 的方法实现的remember me功能

    记住我功能,相信大家在一些网站已经用过,一些安全要求不高的都可以使用这个功能,方便快捷. spring security针对该功能有两种实现方式,一种是简单的使用加密来保证基于 cookie 的 to ...

  6. Spring-Security自定义登录页&inMemoryAuthentication验证

    Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架.框架下内容比较多,可以做到按照角色权限对请求路径进行限制.今天主要验证自定义登录页,在内存用户存储中进行请求 ...

  7. Spring Security 的注册登录流程

    Spring Security 的注册登录流程 数据库字段设计 主要数据库字段要有: 用户的 ID 用户名称 联系电话 登录密码(非明文) UserDTO对象 需要一个数据传输对象来将所有注册信息发送 ...

  8. Spring Security在标准登录表单中添加一个额外的字段

    概述 在本文中,我们将通过向标准登录表单添加额外字段来实现Spring Security的自定义身份验证方案. 我们将重点关注两种不同的方法,以展示框架的多功能性以及我们可以使用它的灵活方式. 我们的 ...

  9. CAS4.0.4 之自定义登录页实践

    因最近公司要用到cas登陆而且要使用自定登陆页面,网络上搜索了一下cas自定义登陆,比较好的两篇文章CAS 之自定义登录页实践和CAS 之 跨域 Ajax 登录实践,感觉写的不错,但是发现改动的地方很 ...

随机推荐

  1. python bottle学习（三）动态路由配置（通配符）

    from bottle import (run, route, get, post, default_app, Bottle) @route('/', method='GET') @route('/i ...

  2. centos7的nfs配置

    author : headsen chen date : 2018-04-12  09:40:14  一,服务端安装和配置: 环境准备: systemctl stop firewalld system ...

  3. mysql数据库如何设置表名大小写不敏感?

    转自:https://blog.csdn.net/iefreer/article/details/8313839 在跨平台的程序设计中要注意到mysql的一些系统变量在windows和linux上的缺 ...

  4. [LeetCode] Reverse Lists

    Well, since the head pointer may also be modified, we create a new_head that points to it to facilit ...

  5. php 问题及原因总结

    1.php 加水印时出现问题的原因 :或许某个参数输入错误,导致页面一点反应都没有.

  6. HTTP Keep-Alive是什么？如何工作？(转)

    add by zhj: 本篇只是Keep-Alive的第一篇,其它文章参见下面的列表. 原文: HTTP Keep-Alive是什么?如何工作? 1. HTTP Keep-Alive是什么?如何工作? ...

  7. Python每日一练------内置函数+内置变量+内置模块

    1.内置函数 Python所有的内置函数     Built-in Functions     abs() divmod() input() open() staticmethod() all() e ...

  8. Django - 权限（2）- 动态显示单级权限菜单

    一.权限组件 1.上篇随笔中,我们只是设计好了权限控制的表结构,有三个模型,五张表,两个多对多关系,并且简单实现了对用户的权限控制,我们会发现那样写有一个问题,就是权限控制写死在了项目中,并且没有实现 ...

  9. 开发微信公众平台--新建新浪云sae部署server

    创建新浪云计算应用 申请账号 我们使用SAE新浪云计算平台作为server资源.而且申请PHP环境+MySQL数据库作为程序执行环境. 申请地址:百度搜sae ,使用新浪微博账号能够直接登录SAE,登 ...

  10. 001-es6变量声明、解构赋值、解构赋值主要用途

    一.基本语法 1.1.声明变量的六种方法 参看地址:http://es6.ruanyifeng.com/#docs/let let:局部变量,块级作用域,声明前使用报错 var:全局变量,声明前使用 ...