通过POST /login API实现Spring Security Login

Question

我正在创建一个具有自己的登录/注册视图/页面的应用程序/网页。

我的后端服务是Java的，使用Spring Security来管理用户的身份验证。

基本目标是（从应用程序）：-

1. 通过/RegisterAPI注册用户。（注册页面已在客户端）
2. 显示登录页面（已在客户端）。
3. 点击/loginapi以使用提供的用户名和密码对用户进行身份验证。（在JSON POST请求中提供）
4. 成功后，返回一个cookie用于下一个操作/api调用以验证登录用户。

两次登录

这是我的Spring安全配置

//all imports

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    private PasswordEncoder passwordEncoder;


    @Autowired
    public SecurityConfig(PasswordEncoder passwordEncoder) {
        this.passwordEncoder = passwordEncoder;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/login", "/register").permitAll() //to allow these urls
                .anyRequest().authenticated().and()
                 // dont want Spring's Login page to get rendered
                .formLogin().loginProcessingUrl("/login").and().rememberMe(); 
    }


    @Override
    @Bean
    protected UserDetailsService userDetailsService() {
        //for HTTP Basic Auth - but needs to be removed to implement Cookie based authentications
        UserDetails userDetails = User.builder().
                username("admin").
                password(passwordEncoder.encode("admin")).
                roles("ADMIN").
                build();

        return new InMemoryUserDetailsManager(userDetails);

    }
}

我担心的是loginProcessingUrl（）不会重定向我的URL https://

查了所有的Spring医生

如何实现这一点？




Answer 1

匿名用户

loginProcessingUrl（"/path"）是告诉Spring Security处理凭据的路径。请注意，这不会将请求传递给您的Controller方法。

要显示自己的登录页面而不是默认页面，您应该使用＜code＞登录页面（“/login”）。这是返回HTML页面的GET请求。

您可能对AuthenticationSuccessHandler感兴趣。

请参阅此示例