基于spring security实现登录注销功能过程解析
作者:炫舞风中 时间:2023-11-29 06:09:05
这篇文章主要介绍了基于spring security实现登录注销功能过程解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
1、引入maven依赖
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
2、Security 配置类 说明登录方式、登录页面、哪个url需要认证、注入登录失败/成功过滤器
@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {
/**
* 注入 Security 属性类配置
*/
@Autowired
private SecurityProperties securityProperties;
/**
* 注入 自定义的 登录成功处理类
*/
@Autowired
private MyAuthenticationSuccessHandler mySuccessHandler;
/**
* 注入 自定义的 登录失败处理类
*/
@Autowired
private MyAuthenticationFailHandler myFailHandler;
/**
* 重写PasswordEncoder 接口中的方法,实例化加密策略
* @return 返回 BCrypt 加密策略
*/
@Bean
public PasswordEncoder passwordEncoder(){
return new BCryptPasswordEncoder();
}
@Override
protected void configure(HttpSecurity http) throws Exception {
//登录成功的页面地址
String redirectUrl = securityProperties.getLoginPage();
//basic 登录方式
// http.httpBasic()
//表单登录 方式
http.formLogin()
.loginPage("/authentication/require")
//登录需要经过的url请求
.loginProcessingUrl("/authentication/form")
.successHandler(mySuccessHandler)
.failureHandler(myFailHandler)
.and()
//请求授权
.authorizeRequests()
//不需要权限认证的url
.antMatchers("/authentication/*",redirectUrl).permitAll()
//任何请求
.anyRequest()
//需要身份认证
.authenticated()
.and()
//关闭跨站请求防护
.csrf().disable();
//默认注销地址:/logout
http.logout().
//注销之后 跳转的页面
logoutSuccessUrl("/authentication/require");
}
3、自定义登录成功和失败的处理器
(1)、登录成功
@Component
@Slf4j
public class MyAuthenticationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {
@Override
public void onAuthenticationSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException {
logger.info("登录成功");
//将 authention 信息打包成json格式返回
httpServletResponse.setContentType("application/json;charset=UTF-8");
httpServletResponse.getWriter().write("登录成功");
} }
(2)、登录失败
@Component
@Slf4j
public class MyAuthenticationFailHandler extends SimpleUrlAuthenticationFailureHandler {
@Override
public void onAuthenticationFailure(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, AuthenticationException e) throws IOException, ServletException {
logger.info("登录失败");
//设置状态码
httpServletResponse.setStatus(500);
//将 登录失败 信息打包成json格式返回
httpServletResponse.setContentType("application/json;charset=UTF-8");
httpServletResponse.getWriter().write("登录失败:"+e.getMessage());
} }
4、UserDetail 类 加载用户数据 , 返回UserDetail 实例 (里面包含用户信息)
@Component
@Slf4j
public class MyUserDetailsService implements UserDetailsService {
@Autowired
private PasswordEncoder passwordEncoder;
/**
* 根据进行登录
* @param username
* @return
* @throws UsernameNotFoundException
*/
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
log.info("登录用户名:"+username);
String password = passwordEncoder.encode("123456");
//User三个参数 (用户名+密码+权限)
//根据查找到的用户信息判断用户是否被冻结
log.info("数据库密码:"+password);
return new User(username,password, AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
}
}
5、登录路径请求类,.loginPage("/authentication/require")
@RestController
@Slf4j
@ResponseStatus(code = HttpStatus.UNAUTHORIZED)
public class BrowerSecurityController {
/**
* 把当前的请求缓存到 session 里去
*/
private RequestCache requestCache = new HttpSessionRequestCache();
/**
* 重定向 策略
*/
private RedirectStrategy redirectStrategy = new DefaultRedirectStrategy();
/**
* 注入 Security 属性类配置
*/
@Autowired
private SecurityProperties securityProperties;
/**
* 当需要身份认证时 跳转到这里
*/
@RequestMapping("/authentication/require")
public SimpleResponse requireAuthentication(HttpServletRequest request, HttpServletResponse response) throws IOException {
//拿到请求对象
SavedRequest savedRequest = requestCache.getRequest(request, response);
if (savedRequest != null){
//获取 跳转url
String targetUrl = savedRequest.getRedirectUrl();
log.info("引发跳转的请求是:"+targetUrl);
//判断 targetUrl 是不是 .html结尾, 如果是:跳转到登录页(返回view)
if (StringUtils.endsWithIgnoreCase(targetUrl,".html")){
String redirectUrl = securityProperties.getLoginPage();
redirectStrategy.sendRedirect(request,response,redirectUrl);
}
}
//如果不是,返回一个json 字符串
return new SimpleResponse("访问的服务需要身份认证,请引导用户到登录页");
}
6、postman请求测试
(1)未登录请求
(2)、登录
(3)、再次访问
(4)、注销
来源:https://www.cnblogs.com/cq-yangzhou/p/12157078.html
标签:spring,security,登录,功能
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
分享Java常用开发编辑器工具
2023-11-06 07:35:37
![](https://img.aspxhome.com/file/2023/6/58896_0s.png)
Android指纹识别API初试
2023-01-15 20:16:11
![](https://img.aspxhome.com/file/2023/8/139528_0s.gif)
Java输入输出流实例详解
2023-05-28 15:54:35
android LinearLayout和RelativeLayout组合实现精确布局方法介绍
2021-06-17 12:33:33
![](https://img.aspxhome.com/file/2023/0/130390_0s.jpg)
Java多线程实现简易微信发红包的方法实例
2023-04-16 11:46:15
![](https://img.aspxhome.com/file/2023/9/74919_0s.png)
详解elasticsearch实现基于拼音搜索
2022-12-06 04:23:04
![](https://img.aspxhome.com/file/2023/9/82049_0s.png)
深入理解java final不可变性
2023-02-11 20:17:27
![](https://img.aspxhome.com/file/2023/4/62124_0s.jpg)
Android打开GPS导航并获取位置信息返回null解决方案
2021-08-31 09:21:19
Java中id,pid格式数据转树和森林结构工具类实现
2021-07-10 08:46:17
浅析Java随机数与定时器
2022-06-04 16:21:10
Java 图表类库详解
2021-11-09 00:25:11
![](https://img.aspxhome.com/file/2023/0/85540_0s.png)
JAVA Map架构和API介绍
2023-01-25 14:01:38
![](https://img.aspxhome.com/file/2023/7/129167_0s.jpg)
Java Eclipse进行断点调试的方法
2023-06-14 06:31:27
![](https://img.aspxhome.com/file/2023/9/71869_0s.png)
Android自定义SwipeRefreshLayout高仿微信朋友圈下拉刷新
2023-01-06 08:51:34
![](https://img.aspxhome.com/file/2023/0/139400_0s.gif)
Android 多国语言value文件夹命名的方法
2022-04-19 00:43:40
![](https://img.aspxhome.com/file/2023/9/137619_0s.png)
C#中FormClosing与FormClosed的区别详细解析
2023-01-26 16:28:13
C#中的DataSet、string、DataTable、对象转换成Json的实现代码
2021-12-31 14:35:55
java多线程的同步方法实例代码
2022-02-16 19:30:47
Android使用SharedPreferences存储XML文件的实现方法
2021-07-20 14:24:16
关于springboot集成swagger及knife4j的增强问题
2023-11-29 00:43:50
![](https://img.aspxhome.com/file/2023/1/60271_0s.png)