SpringSecurity基于表单的认证（上）

最新推荐文章于 2025-05-12 09:58:10 发布

原创

最新推荐文章于 2025-05-12 09:58:10 发布 · 3.9k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java

本文详细介绍了SpringSecurity基于表单的认证过程，包括核心功能如认证和授权，以及通过小案例展示了默认的拦截行为。接着，讨论了如何实现适配器配置类以定制登录页面，同时解析了拦截流程图。在自定义用户逻辑部分，重点讲解了用户信息获取、用户校验逻辑以及密码加密解密的方法，帮助读者理解和实践SpringSecurity的认证机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity基于表单的认证（上）

核心功能

认证

授权

攻击防护
##SpringSecurity基本原理
使用众多的拦截器对url拦截，以此来管理权限。

小案例

添加依赖以后，权限就会起作用，对所有url进行拦截，需要进行用户身份认证，填写用户名和密码，用户名默认user，密码会出现在控制台

Using default security password: f2e59500-6971-4b6a-88e1-20c78c27d466

使用用户名密码登录，就可以访问该url，这是默认的认证方式，我们需要实现自己的认证方式。

实现适配器配置类

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter{
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.formLogin()
			.and()
			.authorizeRequests()
			.anyRequest()
			.authenticated();
	}
}

再次访问url，就会发现跳转到了一个登录页面，而不是浏览器的默认登录提示框。