【SpringSecurity系列（三）】定制表单登录

《深入浅出Spring Security》摘要

《深入浅出Spring Security》是一本由清华大学出版社出版的书籍，旨在教授读者如何使用Spring Security。本书涵盖了Spring Security的基本配置、源码分析，并伴有视频教程。

1. 登录接口与登录页面

区分登录接口和登录页面是初学者常遇到的问题。默认情况下，Spring Security的登录页面和登录接口的地址均为 /login。但可以通过配置 loginPage() 和 loginProcessingUrl() 方法在 SecurityConfig 中自定义这些地址。默认情况下，若未配置 loginProcessingUrl，则会使用 loginPage 的值。

2. 登录参数

在Spring Security中，默认登录表单参数为 username 和 password。这两个参数可以通过 usernameParameter() 和 passwordParameter() 方法在 FormLoginConfigurer 类中自定义。

3. 登录回调

登录成功后的处理分为前后端分离和不分离的情况。对于非分离项目，Spring Security提供 defaultSuccessUrl() 和 successForwardUrl() 方法来配置成功登录后的重定向或转发行为。而登录失败时，可以使用 failureForwardUrl() 或 failureUrl() 来配置失败后的跳转。

4. 注销登录

Spring Security默认的注销登录接口是 /logout。可以通过 logoutUrl()、logoutRequestMatcher() 和 logoutSuccessUrl() 方法自定义注销行为，包括清除cookies、认证信息和使HttpSession失效。

本书还将在后续章节讨论前后端分离情况下的登录回调处理。读者可以通过添加作者微信进群交流关于Web安全的知识。

2021年的十五个DevOps趋势预测

了解更多

想要了解更多内容？

查看原文：【SpringSecurity系列（三）】定制表单登录

文章来源：

江南一点雨

扫码关注公众号