SpringSecurity的 loginProcessingUrl为什么不能用

前情提要: 我在做一个springsecurity动态鉴权的项目时, 据网上说配置了 loginProcessingUrl("/login1"); 以后就可以自定义login的请求路径于是我配了,不行!!我请求login1,被当成普通的请求而不是登录的请求,走了token验证的那一条过滤器于是我问了师傅,两个人看源码看了一个小时发现是因为我重写了UsernamePasswordAuthenticationFilter类的原因我们先来看一下为什么正常情况下 loginPro…

spring mvc 和spring security配置 spring-servlet.xml和spring-security.xml设置

spring-servlet.xml配置 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:mvc="http://www.spring…

【JavaWeb】Spring+SpringMVC+MyBatis+SpringSecurity+EhCache+JCaptcha 完整Web基础框架（四）

SpringSecurity(1) 其实啊,这部分我是最不想写的,因为最麻烦的也是这部分,真的是非常非常的麻烦.关于SpringSecurity的配置,让我折腾了好半天,网上的配置方式一大把,但总有一些功能不完全,版本不是最新等等的问题在,所以几乎没有一个教程,是可以整个贯通的.当然我的意思不是说那些不好,那些也不错,但就对于我来说,还不够全面.另外,SpringSecurity的替代品是shiro,据说,两者的区别在于,前者涵盖的范围更广,但前者也相对学习成本更高.又因为SpringSecur…

spring4.2.3+mybatis+spring-security配置文件

1.web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/…

SpringSecurity相关配置【SpringSecurityConfig】

SpringSecurity的配置相对来说有些复杂,如果是完整的bean配置,则需要配置大量的bean,所以xml配置时使用了命名空间来简化配置,同样,spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity,达到同样减少bean配置的目的,如下: applicationContext-SpringSecurityConfig.xml <http security="none" pattern=…

SpringMVC+spring-security+sitemesh+hibernate+freemarker整合-转

http://www.oschina.net/code/snippet_170632_46774 代码分享当前位置: 代码分享 » Java » Web编程搜索 SpringMVC+spring-security+sitemesh+hibernate+freemarker整合狙击手发布于 2015年04月02日 11时, 21评/2142阅分享到: 收藏 +49 踩顶2 SpringMVC-4.1.6spring-security-4.0.0sitemesh-3.0.…

spring-security 登陆认证之初次探究

首先,希望还对 spring-security框架完全不懂的新手下载下Git源码. 引入到项目中.这个短文就是边看源码边聊的.也会启动下项目验证自己的推想. 一.登陆认证的登陆配置项 <form-login login-page="/login.jsp" authentication-failure-url="/login.jsp?error=true" default-target-url="/index.ht" username-pa…

spring-security 配置文件

转自:spring-security学习笔记--配置文件 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:sec="http://www.springframework.org/schema/security" xmlns:xsi="http…

SpringBoot19 集成SpringSecurity01 -> 环境搭建、SpringSecurity验证

1 环境搭建 1.1 创建一个SpringBoot项目项目脚手架 -> 点击前往 1.2 创建一个Restful接口新建一个Controller类即可 package com.example.wiremock.controller; import lombok.extern.slf4j.Slf4j; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.an…

spring security4.2.2的maven配置+spring-security配置详解+java源码+数据库设计

最近项目需要添加权限拦截,经讨论决定采用spring security4.2.2!废话少说直接上干货! 若有不正之处,请谅解和批评指正,不胜感激!!!!! spring security 4.2.2文档:http://docs.spring.io/spring-security/site/docs/4.2.2.RELEASE/reference/htmlsingle/#el-access-web spring security 3 中文2文档:http://www.mossle.com/docs…

SpringSecurity如何退出登录

⒈如何退出登录? SpringSecurity默认为我们提供了退出操作,我们只需要访问特定的url就可以退出登录了 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>退出登录</title> </head> <body> <a href="/logout"&…

SpringSecurity实现短信登录功能

⒈封装短信验证码类 package cn.coreqi.security.validate; import java.time.LocalDateTime; public class ValidateCode { private String code; private LocalDateTime expireTime; //过期时间 public ValidateCode(String code, Integer expireIn) { this.code = code; this.expir…

SpringSecurity实现记住我功能

⒈表单添加 <form action="/authentication/form" method="post"> <table> <tr> <td>用户名:</td> <td><input id="username" type="text" name="username"></td> </tr> &l…

SpringSecurity实现图形验证码功能

⒈封装验证码类 package cn.coreqi.security.validate; import java.awt.image.BufferedImage; import java.time.LocalDateTime; public class ImageCode { private BufferedImage image; private String code; private LocalDateTime expireTime; //过期时间 public ImageCode(Buf…

SpringSecurity个性化用户认证流程

⒈自定义登录页面 package cn.coreqi.security.config; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.s…

springSecurity初步认识和执行流程

springSecurity是spring官方给我们提供的一个非常强大的一个安全框架.也是现在最受欢迎的安全框架,比shiro更强大 springSecurity主要工作原理是内置了许多过滤器,组成过滤器链,每个过滤器都有自己的明确分工,然后还有异常处理类,还有最后的一个认证授权类.看图绿色的是代表过滤器链,我们可以自己配置增加和删除,蓝色的是异常处理类,后面黄色的是最后的认证处理类,这两个类的位置是不会变的,所以说,最终我们的请求会到filterSecurityInterceptor这个类中…

spring中的springSecurity安全框架的环境搭建

首先在web.xml文件中配置监听器和过滤器  <context-param> <param-name>contextConfigLocation</param-name> <param-value>classpath:spring/spring-security.xml</param-value> </context-param> <listene…

springsecurity基于数据库验证用户

之前的springsecurity程序都是将数据存放在内存中的,通过 <security:user-service> <security:user name="user" password="user" authorities="ROLE_USER"/> <security:user name="admin" password="admin" authorities="…

SpringSecurity自定义登陆页面和跳转页面

如果我们不用form-login说明登陆界面,springsecurity框架将自动为我们生成登陆界面现在我们不想用自动生成的登陆界面了,而想使用自定义的漂亮的登陆界面则需要使用<security:form-login/>标签 login-page:指定登陆页面 login-process-url:表单提交的地址 password-parameter:表示登录时密码使用的是哪个参数,默认是 “j_password” username-parameter:表示登录时用户名使用的是哪个参数,默…

用SpringSecurity从零搭建pc项目-01

注:之前写过一些列的SpringSecurity的文章,重新写一遍是为了把某些不必要的步骤省去,留下精简的,因为工作中有一些不需要. 在java的权限框架里,shiro和SpringSecurity是用的最多的.随着springboot的流行,SpringSecurity也越来越火了,因为springboot默认支持SpringSecurity.所以很有必要把SpringSecurity也搞明白.shiro更加轻量级,SpringSecurity的功能更加丰富. 软件环境: 开发工具:Idea…

spring-security(2)

记录一下spring security的配置配置详解 <?xml version="1.0" encoding="UTF-8"?> <beans:beans xmlns="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi=&qu…

SpringSecurity之记住我功能的实现

Spring security记住我基本原理: 登录的时候,请求发送给过滤器UsernamePasswordAuthenticationFilter,当该过滤器认证成功后,会调用RememberMeService,会生成一个token,将token写入到浏览器cookie,同时RememberMeService里边还有个TokenRepository,将token和用户信息写入到数据库中.这样当用户再次访问系统,访问某一个接口时,会经过一个RememberMeAuthenticationFilt…