spring security 实现登入遇到的问题

最新推荐文章于 2024-03-02 09:54:51 发布

原创

最新推荐文章于 2024-03-02 09:54:51 发布 · 595 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring security 实现登入遇到的问题

在Spring Boot项目中使用Security进行权限管理时，如果不想使用默认的登录界面，会遇到自动跳转到Security内置登录页面的问题。本文将探讨如何自定义拦截器，避免这种情况，同时介绍/login和/logout的默认接口路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring boot 中用security 遇到的问题

如果项目中用了 security ，而不用 security 自带的登入的话，会自动跳转其自带的登入界面（前提是已拦截放开的可以直接访问），/login 自带登入接口路径，/logout 自带退出接口路劲。

1.自定义拦截

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    MyUserDetailsService myUserDetailsService;
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/**/*.css","/**/*.js","/**/*.jpg","/**/*.gif","/**/*.ico","/**/*.ico","/**/*.woff","/**/*.ttf","/**/*.png").permitAll()
//                .antMatchers("/main").hasAnyRole("ANONYMOUS,USER")
                .anyRequest().authenticated()
                .and().csrf().disable()
                //指定支持基于表单的身份验证。如果未指定FormLoginConfigurer#loginPage(String)，则将生成默认登录页面
                .formLogin()     //    此开始
                .loginPage("/login")   //security 自带登入接口
                .permitAll()