这篇文章主要介绍了基于spring security实现登录注销功能过程解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
1、引入maven依赖
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency>
2、Security 配置类 说明登录方式、登录页面、哪个url需要认证、注入登录失败/成功过滤器
@Configuration public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter { /** * 注入 Security 属性类配置 */ @Autowired private SecurityProperties securityProperties; /** * 注入 自定义的 登录成功处理类 */ @Autowired private MyAuthenticationSuccessHandler mySuccessHandler; /** * 注入 自定义的 登录失败处理类 */ @Autowired private MyAuthenticationFailHandler myFailHandler; /** * 重写PasswordEncoder 接口中的方法,实例化加密策略 * @return 返回 BCrypt 加密策略 */ @Bean public PasswordEncoder passwordEncoder(){ return new BCryptPasswordEncoder(); } @Override protected void configure(HttpSecurity http) throws Exception { //登录成功的页面地址 String redirectUrl = securityProperties.getLoginPage(); //basic 登录方式 // http.httpBasic() //表单登录 方式 http.formLogin() .loginPage("/authentication/require") //登录需要经过的url请求 .loginProcessingUrl("/authentication/form") .successHandler(mySuccessHandler) .failureHandler(myFailHandler) .and() //请求授权 .authorizeRequests() //不需要权限认证的url .antMatchers("/authentication/*",redirectUrl).permitAll() //任何请求 .anyRequest() //需要身份认证 .authenticated() .and() //关闭跨站请求防护 .csrf().disable(); //默认注销地址:/logout http.logout(). //注销之后 跳转的页面 logoutSuccessUrl("/authentication/require"); }
3、自定义登录成功和失败的处理器
(1)、登录成功
@Component @Slf4j public class MyAuthenticationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler { @Override public void onAuthenticationSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException { logger.info("登录成功"); //将 authention 信息打包成json格式返回 httpServletResponse.setContentType("application/json;charset=UTF-8"); httpServletResponse.getWriter().write("登录成功"); } }
(2)、登录失败
@Component @Slf4j public class MyAuthenticationFailHandler extends SimpleUrlAuthenticationFailureHandler { @Override public void onAuthenticationFailure(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, AuthenticationException e) throws IOException, ServletException { logger.info("登录失败"); //设置状态码 httpServletResponse.setStatus(500); //将 登录失败 信息打包成json格式返回 httpServletResponse.setContentType("application/json;charset=UTF-8"); httpServletResponse.getWriter().write("登录失败:"+e.getMessage()); } }
4、UserDetail 类 加载用户数据 , 返回UserDetail 实例 (里面包含用户信息)
@Component @Slf4j public class MyUserDetailsService implements UserDetailsService { @Autowired private PasswordEncoder passwordEncoder; /** * 根据进行登录 * @param username * @return * @throws UsernameNotFoundException */ @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { log.info("登录用户名:"+username); String password = passwordEncoder.encode("123456"); //User三个参数 (用户名+密码+权限) //根据查找到的用户信息判断用户是否被冻结 log.info("数据库密码:"+password); return new User(username,password, AuthorityUtils.commaSeparatedStringToAuthorityList("admin")); } }
5、登录路径请求类,.loginPage("/authentication/require")
@RestController @Slf4j @ResponseStatus(code = HttpStatus.UNAUTHORIZED) public class BrowerSecurityController { /** * 把当前的请求缓存到 session 里去 */ private RequestCache requestCache = new HttpSessionRequestCache(); /** * 重定向 策略 */ private RedirectStrategy redirectStrategy = new DefaultRedirectStrategy(); /** * 注入 Security 属性类配置 */ @Autowired private SecurityProperties securityProperties; /** * 当需要身份认证时 跳转到这里 */ @RequestMapping("/authentication/require") public SimpleResponse requireAuthentication(HttpServletRequest request, HttpServletResponse response) throws IOException { //拿到请求对象 SavedRequest savedRequest = requestCache.getRequest(request, response); if (savedRequest != null){ //获取 跳转url String targetUrl = savedRequest.getRedirectUrl(); log.info("引发跳转的请求是:"+targetUrl); //判断 targetUrl 是不是 .html 结尾, 如果是:跳转到登录页(返回view) if (StringUtils.endsWithIgnoreCase(targetUrl,".html")){ String redirectUrl = securityProperties.getLoginPage(); redirectStrategy.sendRedirect(request,response,redirectUrl); } } //如果不是,返回一个json 字符串 return new SimpleResponse("访问的服务需要身份认证,请引导用户到登录页"); }
6、postman请求测试
(1)未登录请求
(2)、登录
(3)、再次访问
(4)、注销
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持小牛知识库。
本文向大家介绍基于PHP实现用户注册登录功能,包括了基于PHP实现用户注册登录功能的使用技巧和注意事项,需要的朋友参考一下 本文介绍的是基于PHP实现用户注册登录功能,本项目分为四部分内容:1前端页面制作,2验证码制作,3实现注册登陆,4功能完善。具体情况可以往下看。 验证码制作 一、实验简介 本次实验将会带领大家使用面向对象的思想封装一个验证码类。并在注册和登陆界面展示使用。通过本次实验的学习,
本文向大家介绍Spring Security基于json登录实现过程详解,包括了Spring Security基于json登录实现过程详解的使用技巧和注意事项,需要的朋友参考一下 主要是重写attemptAuthentication方法 导入依赖 相关配置和代码 application.properties配置密码 spring.security.user.name=admin spring.se
本文向大家介绍基于PHP实现用户登录注册功能的详细教程,包括了基于PHP实现用户登录注册功能的详细教程的使用技巧和注意事项,需要的朋友参考一下 教程前先给大家看看小编的实现成果吧! 图1: 图2: 图3: 教程: 实现这个功能我们需要五个php文件: login.php (登录界面,如图2) loginaction.php (使login.php实现与数据库的连接,并校正输入) loginsucc
本文向大家介绍Python实现注册、登录小程序功能,包括了Python实现注册、登录小程序功能的使用技巧和注意事项,需要的朋友参考一下 主要实现功能 1、用户输入用户名,在用户名文件中查找对应的用户,若无对应用户名则打印输入错误 2、用户名输入正确后,进行密码匹配。输入密码正确则登录成功,否则重新输入。 3、连续输错三次密码则该用户名被锁,退出程序 ------------------------
本文向大家介绍Spring+MongoDB实现登录注册功能,包括了Spring+MongoDB实现登录注册功能的使用技巧和注意事项,需要的朋友参考一下 本文实例为大家分享了Spring,Spring MVC,MongoDB实现登录注册 的具体代码,供大家参考,具体内容如下 工程目录: Spring配置文件: Web.xml: Model层: UserDao: UserDaoImpl: Login
本文向大家介绍spring security实现下次自动登录功能过程解析,包括了spring security实现下次自动登录功能过程解析的使用技巧和注意事项,需要的朋友参考一下 这篇文章主要介绍了spring security实现记住我下次自动登录功能,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 一、原理分析 第一次登陆时,如果用户勾选了re