SpringSecurity自定义UsernamePasswordAuthenticationFilter

最新推荐文章于 2024-10-27 21:54:31 发布

weixin_30448603

最新推荐文章于 2024-10-27 21:54:31 发布

阅读量1k

点赞数

原文链接：http://www.cnblogs.com/dang-/p/11535940.html

版权

本文介绍了如何自定义UsernamePasswordAuthenticationFilter以适应特殊需求，如密码RSA解密和非标准登录路径。通过继承AbstractAuthenticationProcessingFilter并重写attemptAuthentication方法，将自定义过滤器加入SpringSecurity的过滤器链，并设置相应的成功与失败处理器及认证管理器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

UsernamePasswordAuthenticationFilter介绍

UsernamePasswordAuthenticationFilter是AbstractAuthenticationProcessingFilter针对使用用户名和密码进行身份验证而定制化的一个过滤器。其添加是在调用http.formLogin()时作用，默认的登录请求pattern为"/login"，并且为POST请求。当我们登录的时候，也就是匹配到loginProcessingUrl，这个过滤器就会委托认证管理器authenticationManager来验证登录。

自定义UsernamePasswordAuthenticationFilter

这里我的需求是通过自定义UsernamePasswordAuthenticationFilter实现对前端传过来的密码进行RSA私钥解密，并且因为登录地址不是"/login"，所以继承的是AbstractAuthenticationProcessingFilter，如果登录地址为默认，那么可直接继承UsernamePasswordAuthenticationFilter重写attemptAuthentication方法即可。

public class MyUsernamePasswordAuthenticationFilter extends AbstractAuthenticationProcessingFilter {
    public static final String SPRING_SECURITY_FORM_USERNAME_KEY = "username";
    public static final String SPRING_SECURITY_FORM_PASSWORD_KEY = "password";
    private String usernameParameter = SPRING_SECURITY_FORM_USERNAME_KEY;
    private String passwordParameter = SPRING_SECURITY_FORM_PASSWORD_KEY;
    private boolean postOnly = true;
    private String privateKey = "xxxxxxxxxxxxxxxxxxx";
    
    public MyUsernamePasswordAuthenticationFilter() {
        super(new AntPathRequestMatcher(

最低0.47元/天解锁文章