Spring Security自定义登录

📌 相关文章

📜 Spring Security自定义登录

📅 最后修改于: 2020-12-05 03:08:58 🧑 作者: Mango

Spring Security自定义登录

Spring Security提供了它自己的内置登录模块来对用户进行身份验证。它验证用户凭据并提供对应用程序的可访问性。

模块提供的登录页面是内置的。因此，我们不需要创建新的jsp页面。但是，如果我们想自定义登录页面，那我们该怎么办呢?

答案是，我们可以创建自己的jsp登录页面并将其集成到应用程序中。在本主题中，我们将创建一个自定义登录页面并将使用它来登录。

参见示例。通过提供以下详细信息来创建Maven项目。

完成后，它将创建以下项目结构。

安全配置

配置项目以应用spring安全性。它需要以下四个文件。创建一个包com.javatpoint并将这些文件放入其中。

// AppConfig.java

package com.javatpoint;

import org.springframework.context.annotation.Bean;  
import org.springframework.context.annotation.ComponentScan;  
import org.springframework.context.annotation.Configuration;  
import org.springframework.web.servlet.config.annotation.EnableWebMvc;  
import org.springframework.web.servlet.view.InternalResourceViewResolver;  
import org.springframework.web.servlet.view.JstlView;  
@EnableWebMvc  
@Configuration  
@ComponentScan({ "com.javatpoint.controller.*" })  
public class AppConfig {  
    @Bean  
    public InternalResourceViewResolver viewResolver() {  
        InternalResourceViewResolver viewResolver  
                          = new InternalResourceViewResolver();  
        viewResolver.setViewClass(JstlView.class);  
        viewResolver.setPrefix("/WEB-INF/views/");  
        viewResolver.setSuffix(".jsp");  
        return viewResolver;  
    }  
}

// MvcWebApplicationInitializer.java

package com.javatpoint;  
  
import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;  
public class MvcWebApplicationInitializer extends  
        AbstractAnnotationConfigDispatcherServletInitializer {  
    @Override  
    protected Class[] getRootConfigClasses() {  
        return new Class[] { WebSecurityConfig.class };  
    }  
    @Override  
    protected Class[] getServletConfigClasses() {  
        // TODO Auto-generated method stub  
        return null;  
    }  
    @Override  
    protected String[] getServletMappings() {  
        return new String[] { "/" };  
    }  
}

// SecurityWebApplicationInitializer.java

  package com.javatpoint;  
    import org.springframework.security.web.context.*;  
      
    public class SecurityWebApplicationInitializer  
        extends AbstractSecurityWebApplicationInitializer {  
      
    }

// WebSecurityConfig.java

package com.javatpoint;

import org.springframework.context.annotation.*;  
//import org.springframework.security.config.annotation.authentication.builders.*;  
import org.springframework.security.config.annotation.web.builders.HttpSecurity;  
import org.springframework.security.config.annotation.web.configuration.*;  
import org.springframework.security.core.userdetails.*;
//import org.springframework.security.core.userdetails.UserDetailsService;  
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.util.matcher.AntPathRequestMatcher;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;  
@EnableWebSecurity  
@ComponentScan("com.javatpoint")  
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {  
  
@Bean  
public UserDetailsService userDetailsService() {  
    InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();  
    manager.createUser(User.withDefaultPasswordEncoder()
    .username("irfan").password("khan123").roles("ADMIN").build());  
    return manager;  
}  
  
@Override  
protected void configure(HttpSecurity http) throws Exception {  
      
      http.authorizeRequests().
      antMatchers("/index", "/user","/").permitAll()
      .antMatchers("/admin").authenticated()
      .and()
      .formLogin()
      .loginPage("/login")
      .and()
      .logout()
      .logoutRequestMatcher(new AntPathRequestMatcher("/logout"));
}  
}

请参阅，在configure方法中，在formLogin()之后使用方法loginPage(“ / login”) 。这是调用自定义登录页面所需的实际方法。

视图

首先创建我们自己的登录页面。根据Spring官员的说法，登录页面应如下所示。

// login.jsp

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

       
            
        
            Invalid username and password.
        
    
           
        
            You have been logged out.
        
    
    
        Username
            
    
    
        Password

// index.jsp

  
    
Home Page  
  
  
 Welcome to Javatpoint! 
 
Login here

// admin.jsp

  
  
  
Home Page  
  
  
Login Successful!
logout

控制者

在com.javatpoint.controller包内创建一个控制器HomeController。

// HomeController.java

package com.javatpoint.controller;
import org.springframework.stereotype.Controller;  
import org.springframework.web.bind.annotation.RequestMapping;  
import org.springframework.web.bind.annotation.RequestMethod;  
@Controller  
public class HomeController {  
      
    @RequestMapping(value="/", method=RequestMethod.GET)  
    public String index() {  
          
        return "index";  
    }  
    @RequestMapping(value="/login", method=RequestMethod.GET)  
    public String login() {  
          
        return "login";  
    }  
    @RequestMapping(value="/admin", method=RequestMethod.GET)  
    public String admin() {  
          
        return "admin";  
    }  
}

项目依赖

// pom.xml


  4.0.0
  com.javatpoint
  springcustomlogin
  0.0.1-SNAPSHOT
  war
    
    1.8  
    1.8  
  
  
    
            org.springframework  
            spring-webmvc  
            5.0.2.RELEASE  
          
          
        org.springframework.security  
        spring-security-web  
        5.0.0.RELEASE  
      

    org.springframework.security
    spring-security-core
    5.0.4.RELEASE

    

    org.springframework.security
    spring-security-config
    5.0.4.RELEASE

    
      
          
  
    javax.servlet  
    javax.servlet-api  
    3.1.0  
    provided  
  
  
    javax.servlet  
    jstl  
    1.2  
  
  
    
      
          
            org.apache.maven.plugins  
            maven-war-plugin  
            2.6  
              
                false

项目结构

我们的项目如下所示：

运行服务器

输出：

现在，通过提供用户凭据登录。

瞧，一切正常。现在，我们可以根据需要创建更具装饰性和定制性的产品。

下载此示例。