Springboot/Login控制器从angular应用程序失败

Question

我有一个springboot应用程序，它根据LDAP验证身份验证。我通过邮递员测试了它，它工作得很好。我扩展了WebSecurityConfigurerAdapter以根据LDAP验证登录凭据。这是工作很好，没有任何问题。我有一个angular前端，我调用/login，并将用户名和密码发送到它。它没有工作，我得到一个CORs错误。我将下面的代码添加到application.java中，我再也看不到CORs错误了。

@Bean
public WebMvcConfigurer corsConfigurer()
{
    return new WebMvcConfigurer() {
        @Override
        public void addCorsMappings(CorsRegistry registry) {
            registry.addMapping("/**").allowedMethods("*").allowedOrigins("*");
        }
    };
}

但是，我仍然得到了401未经授权的/login调用，而不是CORs错误。我不确定我在这里错过了什么。有什么能帮我的吗？

Springboot LDap身份验证

@Configuration
@Order(SecurityProperties.IGNORED_ORDER)
@CrossOrigin(origins = "*")
public class ApplicationSecurity extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests().anyRequest().permitAll();
        http.csrf().disable();

        http.exceptionHandling().authenticationEntryPoint(authenticationEntryPoint);
        http.formLogin().successHandler(authenticationSuccessHandler);
        http.formLogin().failureHandler(authenticationFailureHandler);
    }

    @SuppressWarnings("deprecation")
    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {

        auth        
            .ldapAuthentication()
                .userDnPatterns("uid={0},ou=people")
                .groupSearchBase("ou=groups")
                .contextSource()
                    .url("ldap://localhost:8389/dc=springframework,dc=org")
                    .and()
                .passwordCompare()
                    .passwordEncoder(new LdapShaPasswordEncoder())
                    .passwordAttribute("userPassword");
    }

}

this.http.post("http://localhost:8080/login", data);

Answer 1

我终于把它修好了。有2个更改使我的代码工作。

1. 应该这样的角度服务调用

return this.http.post(url+ "?username=" + data.username + "&password=" + data.password, "")