Spring Security-配置HttpSecurity

Question

我是Spring Security的新手，我正在尝试使用Spring Security创建一个登录表单。

这是必需的方案：

1）用户使用用户名-密码登录应用程序（请注意，我使用的是Spring Security提供的默认登录页面）2）如果登录正常，用户会转到eventList.jsp3）如果登录为KO（错误的凭据），则会显示错误

My WebSecurityConfigurerAdapter configurations：

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth.inMemoryAuthentication().withUser("amdin").password("111111").roles("USER");
}

@Override
protected void configure(HttpSecurity http) throws Exception {

    http
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .formLogin().defaultSuccessUrl("/eventList");
}

错误1:如果我插入正确的凭证，我看不到/eventList，但我会收到404(/spring-security-hello world-annotation/we b-INF/pages/log in . JSP)。为什么我没有被重定向到/eventList？(pheraps因为/eventList只接受我的RequestMapping批注中的GET？

@RequestMapping(value = {"/eventList"}, method = RequestMethod.GET)

错误2：如果我尝试“手动” /eventList，通过在浏览器中的URL末尾添加“eventList”，我可以在不执行登录操作的情况下访问请求的页面！！！我想在不执行登录操作的情况下访问的唯一URL是登录页面本身！！！

. anyRequest（）. Authated（）行不应该允许这一切！！！

我怎样才能得到我想要的？

提前预订

Answer 1

正确的安全链如下所示:

          http
                .authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/eventList")
                .permitAll()
                .and()
                .logout()
                .permitAll();

您忘记了< code>permitAll()语句以及定义< code>loginPage()希望有所帮助！如果你需要进一步的帮助，请给我发短信。