更新。。。

首先采用的是XML配置方式，请先查看  初识Spring security-添加security 在之前的示例中进行代码修改

项目结构如下：

一、修改spring-security.xml文件，添加配置如下
<security:http auto-config="true">

        <security:intercept-url pattern="/admin**" access="hasRole('ROLE_USER')"/>

        <security:form-login

                login-page="/login"

                default-target-url="/welcome"

                authentication-failure-url="/login?error"

                username-parameter="user-name"

                password-parameter="pwd"/>

        <security:logout

                logout-success-url="/login?logout"/>

        <!-- XML 配置中默认csrf是关闭的，此处设置为打开

            如果这里打开csrf，则在form表单中需要添加

            <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />

        -->

        <security:csrf />

    </security:http>

其中：

login-page指定的用户自定义的登录页面
default-target-url登录成功以后默认跳转到的页面
authentication-failure-url登录失败以后跳转到的页面
username-parameter指定登录表单中用户名的input中name，如果这里不配置，则默认为username
password-parameter指定登录表单中密码的input中name，如果这里不配置，则默认为password
logout-success-url成功退出以后跳转到的地址
其他见注释
二、添加login.html
<!DOCTYPE html>

<html xmlns:th="http://www.thymeleaf.org">

<head>

    <meta charset="UTF-8" />

    <title>login</title>

    <style>

        .error {

            padding: 15px;

            margin-bottom: 20px;

            border-radius: 4px;

            color: #a94442;

            background-color: #f2dede;

            border: 1px solid #ebccd1;

        }

        .msg {

            padding: 15px;

            margin-bottom: 20px;

            border-radius: 4px;

            color: #31708f;

            background-color: #d9edf7;

            border: 1px solid #bce8f1;

        }

        #login-box {

            width: 300px;

            padding: 20px;

            margin: 100px auto;

            background: #fff;

            -webkit-border-radius: 2px;

            -moz-border-radius: 2px;

            border: 1px solid #000;

        }

        .hide {

            display: none;

        }

        .show {

            display: block;

        }

    </style>

</head>

<body>

    <div id="login-box">

        <h1>Spring Security 自定义登录页面</h1>

        <div class="error" th:class="${error}? 'show error' : 'hide'" th:text="${error}"></div>

        <div class="msg" th:class="${msg}? 'show msg' : 'hide'" th:text="${msg}"></div>

        <form name='loginForm' action="/login" method='POST'>

            <table>

                <tr>

                    <td>用户名:</td>

                    <td><input type='text' name='user-name' /></td>

                </tr>

                <tr>

                    <td>密码:</td>

                    <td><input type='password' name='pwd' /></td>

                </tr>

                <tr>

                    <td colspan='2'>

                        <input type="submit" value="提交" />

                    </td>

                </tr>

            </table>

            <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />

        </form>

    </div>

</body>

</html>
<form name='loginForm' th:action="@{/login}" method='POST'>
    <table>
        <tr>
            <td>用户名:</td>
            <td><input type='text' name='user-name' autofocus/></td>
        </tr>
        <tr>
            <td>密码:</td>
            <td><input type='password' name='pwd' /></td>
        </tr>
        <tr>
            <td colspan='2'>
                <input type="submit" value="提交" />
            </td>
        </tr>
    </table>
</form>
使用这个表单也可以进行登录，提交时候自动添加_csrf属性

三、修改admin.html

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml"

      xmlns:th="http://www.thymeleaf.org">

<head>

    <meta charset="UTF-8"/>

    <title>admin</title>

</head>

<body>

    <h1 th:text="|标题: ${title}|">Title : XXX</h1>

    <h1 th:text="|信息: ${message}|">Message : XXX</h1>

    <h2><a href="javascript:formSubmit()">Logout</a></h2>

    <!-- csrf for logout-->

    <form action="/logout" method="post" id="logoutForm">

        <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />

    </form>

    <script>

        function formSubmit() {

            document.getElementById("logoutForm").submit();

        }

    </script>

</body>

</html>
<!-- 同样可以进行正常退出，自动加入了_csrf的属性值 -->
<form th:action="@{/logout}" method="post" id="logoutForm"></form>
如果使用这种表单也可以实现退出，提交时候自动添加_csrf属性

四、修改HelloController文件，添加代码：

@RequestMapping(value = "/login", method = RequestMethod.GET)

    public ModelAndView login(

            @RequestParam(value = "error", required = false) String error,

            @RequestParam(value = "logout", required = false) String logout) {

        ModelAndView model = new ModelAndView();

        if (error != null) {

            model.addObject("error", "不正确的用户名和密码");

        }

        if (logout != null) {

            model.addObject("msg", "你已经成功退出");

        }

        model.setViewName("login");

        return model;

    }

启动程序：访问http://localhost:8010/login 跳转到自定义的登录页面

可以自行测试登录成功和失败的提示
 
下面采用注解方式，在前面的采用注解方式实现security和自定义登录页基础之上，把配置spring-security.xml的过程改成注解方式即可
项目结构如下：
修改SecurityConfig文件

package com.petter.config;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.context.annotation.Configuration;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

/**

 * 相当于spring-security.xml中的配置

 * @author hongxf

 * @since 2017-03-08 9:30

 */

@Configuration

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter {

    /**

     * 在内存中设置三个用户

     * @param auth

     * @throws Exception

     */

    @Autowired

    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {

        auth.inMemoryAuthentication().withUser("hongxf").password("123456").roles("USER");

        auth.inMemoryAuthentication().withUser("admin").password("123456").roles("ADMIN");

        auth.inMemoryAuthentication().withUser("dba").password("123456").roles("DBA");

    }

    /**

     * 配置权限要求

     * 采用注解方式，默认开启csrf

     * @param http

     * @throws Exception

     */

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests()

                .antMatchers("/admin/**").access("hasRole('ROLE_ADMIN')")

                .antMatchers("/dba/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_DBA')")

             .and()

                .formLogin().loginPage("/login")

                .defaultSuccessUrl("/welcome").failureUrl("/login?error")

                .usernameParameter("user-name").passwordParameter("pwd")

            .and()

                .logout().logoutSuccessUrl("/login?logout")

            .and()

                .csrf();

    }

}

修改HelloController文件，添加

@RequestMapping(value = "/login", method = RequestMethod.GET)

    public ModelAndView login(

            @RequestParam(value = "error", required = false) String error,

            @RequestParam(value = "logout", required = false) String logout) {

        ModelAndView model = new ModelAndView();

        if (error != null) {

            model.addObject("error", "不正确的用户名和密码");

        }

        if (logout != null) {

            model.addObject("msg", "你已经成功退出");

        }

        model.setViewName("login");

        return model;

    }

启动程序测试成功

spring security采用自定义登录页和退出功能的更多相关文章

  1. spring security之 默认登录页源码跟踪

    spring security之 默认登录页源码跟踪 ​ 2021年的最后2个月,立个flag,要把Spring Security和Spring Security OAuth2的应用及主流程源码研究透 ...

  2. spring security使用自定义登录界面后，不能返回到之前的请求界面的问题

    昨天因为集成spring security oauth2,所以对之前spring security的配置进行了一些修改,然后就导致登录后不能正确跳转回被拦截的页面,而是返回到localhost根目录. ...

  3. Spring Security笔记：自定义登录页

    以下内容参考了 http://www.mkyong.com/spring-security/spring-security-form-login-example/ 接上回,在前面的Hello Worl ...

  4. spring security 之自定义表单登录源码跟踪

    ​ 上一节我们跟踪了security的默认登录页的源码,可以参考这里:https://www.cnblogs.com/process-h/p/15522267.html 这节我们来看看如何自定义单表认 ...

  5. spring security采用基于简单加密 token 的方法实现的remember me功能

    记住我功能,相信大家在一些网站已经用过,一些安全要求不高的都可以使用这个功能,方便快捷. spring security针对该功能有两种实现方式,一种是简单的使用加密来保证基于 cookie 的 to ...

  6. Spring-Security自定义登录页&inMemoryAuthentication验证

    Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架.框架下内容比较多,可以做到按照角色权限对请求路径进行限制.今天主要验证自定义登录页,在内存用户存储中进行请求 ...

  7. Spring Security 的注册登录流程

    Spring Security 的注册登录流程 数据库字段设计 主要数据库字段要有: 用户的 ID 用户名称 联系电话 登录密码(非明文) UserDTO对象 需要一个数据传输对象来将所有注册信息发送 ...

  8. Spring Security在标准登录表单中添加一个额外的字段

    概述 在本文中,我们将通过向标准登录表单添加额外字段来实现Spring Security的自定义身份验证方案. 我们将重点关注两种不同的方法,以展示框架的多功能性以及我们可以使用它的灵活方式. 我们的 ...

  9. CAS4.0.4 之自定义登录页实践

    因最近公司要用到cas登陆而且要使用自定登陆页面,网络上搜索了一下cas自定义登陆,比较好的两篇文章CAS 之自定义登录页实践和CAS 之 跨域 Ajax 登录实践,感觉写的不错,但是发现改动的地方很 ...

随机推荐

  1. Windows 8.1 浏览器中 SkyDrive 的改名与隐藏

    在 Windows 8.1 中已经整合了 SkyDrive ,在中文版中 SkyDrive 的名字总是感觉不协调,可是在属性里面可以调整位置却不能修改名称,怎么办呢? 打开注册表,找到 HKEY_CL ...

  2. spring boot 整合kafka 报错 Exception thrown when sending a message with key='null' and payload=JSON to topic proccess_trading_end: TimeoutException: Failed to update metadata after 60000 ms.

    org.springframework.kafka.support.LoggingProducerListener- Exception thrown when sending a message w ...

  3. xml html xhtml html5

    1.XML 什么是 XML? XML 指可扩展标记语言(EXtensible Markup Language) XML 是一种标记语言,很类似 HTML XML 的设计宗旨是传输数据,而非显示数据 X ...

  4. Blue Bird

    Blue Bird 哈巴他一 他拉 毛套拉那 一套一太(他)卖咋西他 闹哇 啊哦一 啊哦一 啊闹扫啦 卡那西米哇马达 哦包爱 啦来字赛次那撒哇姨妈 次卡米哈几卖他阿娜塔爱套一大 靠闹看叫毛姨妈靠逃吧你 ...

  5. [hihoCoder] KMP算法

    Each time we find a match, increase the global counter by 1. For KMP, algorithm, you may refer to th ...

  6. 【Charles】使用教程+破解+Windows版本https乱码+https证书安装注意

    一.使用教程参考: 这一篇就够了,其他都是大同小异.Windows版和MAC版使用没太多区别. Charles 从入门到精通 | 唐巧的博客 https://blog.devtang.com/2015 ...

  7. SharePoint服务器端对象模型 完结

    整个系列已完结,大概看了一眼,平均阅读量不到200.估计也没什么人看了,而且服务器端对象模型除了在某些企业开发中会用到,从2013时代开始其实已经不是SharePoint开发的最佳选择了.不过既然已经 ...

  8. HTML中条件注释的高级应用

    在页面头部加入 <!--[if lt IE 9]><html class="ie"><![endif]--> 可简单CSS Hack,IE6.I ...

  9. 《挑战程序设计竞赛》2.5 最短路 AOJ0189 2249 2200 POJ3255 2139 3259 3268（5）

    AOJ0189 http://judge.u-aizu.ac.jp/onlinejudge/description.jsp?id=0189 题意 求某一办公室到其他办公室的最短距离. 多组输入,n表示 ...

  10. Python菜鸟之路：Django 序列化数据

    类型一:对于表单数据进行序列化 这时需要用到ErrorDict. ret['errors'] = obj.errors.as_data() result = json.dumps(ret, cls=J ...