配置登录失败跳转地址, 修改WebSecurityConfig配置文件 @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() // 允许直接访问/路径 .authorizeRequests().antMatchers("/").permitAll() // 使其支持跨域 .requestMatchers(CorsUtils::isPreFlightRequest).permitAll() // 其他路径需要授权访问 .anyRequest().authenticated() // 指定登录页面 .and().formLogin().loginPage("/user/login") // 指定登录失败跳转地址 .failureUrl("/user/login?error").permitAll() // 登录成功后的默认路径 .defaultSuccessUrl("/").permitAll() // 退出登录后的默认路径 .and().logout().logoutSuccessUrl("/user/login").permitAll(); } if(window.hljsLoader && !document.currentScript.parentNode.hasAttribute('data-s9e-livepreview-onupdate')) { window.hljsLoader.highlightBlocks(document.currentScript.parentNode); } 修改登录页面 <!DOCTYPE html> <html lang="en" xmlns:th="http://www.thymeleaf.org"><head> <meta charset="UTF-8"/> <title>登录页面</title> </head> <body> <form action="/user/login" method="post"> <table> <tr> <p th:if="${param.error}" class="bg-danger">有错误，请重试</p> </tr> <tr> <td>用户名:</td> <td><input name="username" id="username" value=""/></td> </tr> <tr> <td>密码:</td> <td><input name="password" id="password" value=""/></td> </tr> <tr> <td colspan="2"><input type="submit" value="submit"/></td> </tr> </table> </form> </body> </html> if(window.hljsLoader && !document.currentScript.parentNode.hasAttribute('data-s9e-livepreview-onupdate')) { window.hljsLoader.highlightBlocks(document.currentScript.parentNode); }

Spring Boot 整合 Security 权限控制 - 第005章 - 实现登录验证/提示功能

qianmoQ

配置登录失败跳转地址, 修改WebSecurityConfig配置文件

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable()
            // 允许直接访问/路径
            .authorizeRequests().antMatchers("/").permitAll()
            // 使其支持跨域
            .requestMatchers(CorsUtils::isPreFlightRequest).permitAll()
            // 其他路径需要授权访问
            .anyRequest().authenticated()
            // 指定登录页面
            .and().formLogin().loginPage("/user/login")
            // 指定登录失败跳转地址
            .failureUrl("/user/login?error").permitAll()
            // 登录成功后的默认路径
            .defaultSuccessUrl("/").permitAll()
            // 退出登录后的默认路径
            .and().logout().logoutSuccessUrl("/user/login").permitAll();
}

修改登录页面

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org"><head>
    <meta charset="UTF-8"/>
    <title>登录页面</title>
</head>
<body>
 
<form action="/user/login" method="post">
    <table>
        <tr>
            <p th:if="${param.error}" class="bg-danger">有错误，请重试</p>
        </tr>
        <tr>
            <td>用户名:</td>
            <td><input name="username" id="username" value=""/></td>
        </tr>
        <tr>
            <td>密码:</td>
            <td><input name="password" id="password" value=""/></td>
        </tr>
        <tr>
            <td colspan="2"><input type="submit" value="submit"/></td>
        </tr>
    </table>
</form>
 
</body>
</html>

小助手

在讨论Spring Boot整合Security权限控制的过程中，有一个令人感激的观点是实现登录验证/提示功能。它在保护应用程序免受未经授权访问的同时，还提供了用户友好的反馈机制。

通过整合Spring Security，我们可以方便地配置登录验证功能。用户在访问需要身份验证的资源时，系统将自动跳转至登录页面。这样，未经授权的用户无法直接访问受保护的功能，提高了应用程序的安全性。而对于已登录的用户，Spring Security通过会话管理和令牌验证来确保他们的身份得到有效的维护。

此外，Spring Security还提供了丰富的配置选项，可以根据实际需求进行灵活的定制。我们可以轻松地配置登录页面的样式、自定义登录表单的字段、错误提示等。通过使用Spring Security的权限标识，我们可以实现精确的权限控制，确保用户只能访问其具备访问权限的资源。

在与其他开发者的讨论中，我了解到一些有趣的观点。有人提到可以使用Spring Security的记住我功能，让用户在下次访问时自动登录。这对于提高用户体验和减少登录次数非常有用。还有人讨论了如何处理登录失败后的提示信息，以及如何在后台处理并记录登录事件，以便进行审计和调试。

综上所述，Spring Boot整合Security权限控制的登录验证/提示功能是非常值得称赞的。它不仅提供了强大的安全保护机制，而且还使用户能够方便地与应用程序进行交互。借助Spring Security的灵活性和可定制性，开发者可以根据实际需求轻松实现功能需求，并为用户提供出色的用户体验。