基于spring security实现登录注销功能过程解析

这篇文章主要介绍了基于spring security实现登录注销功能过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

1、引入maven依赖

      org.springframework.boot
      spring-boot-starter-security
    

2、Security 配置类 说明登录方式、登录页面、哪个url需要认证、注入登录失败/成功过滤器

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {

  
  @Autowired
  private SecurityProperties securityProperties;

  
  @Autowired
  private MyAuthenticationSuccessHandler mySuccessHandler;
  
  @Autowired
  private MyAuthenticationFailHandler myFailHandler;

  
  @Bean
  public PasswordEncoder passwordEncoder(){
    return new BCryptPasswordEncoder();
  }

  @Override
  protected void configure(HttpSecurity http) throws Exception {

    //登录成功的页面地址
    String redirectUrl = securityProperties.getLoginPage();
    //basic 登录方式
//   http.httpBasic()

    //表单登录 方式
    http.formLogin()
 .loginPage("/authentication/require")
 //登录需要经过的url请求
 .loginProcessingUrl("/authentication/form")
 .successHandler(mySuccessHandler)
 .failureHandler(myFailHandler)
 .and()
 //请求授权
 .authorizeRequests()
 //不需要权限认证的url
 .antMatchers("/authentication
  @Override
  public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
    log.info("登录用户名:"+username);
    String password = passwordEncoder.encode("123456");
    //User三个参数  (用户名+密码+权限)
    //根据查找到的用户信息判断用户是否被冻结
    log.info("数据库密码:"+password);
    return new User(username,password, AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
  }
}

5、登录路径请求类，.loginPage("/authentication/require")

@RestController
@Slf4j
@ResponseStatus(code = HttpStatus.UNAUTHORIZED)
public class BrowerSecurityController {

  
  private RequestCache requestCache = new HttpSessionRequestCache();

  
  private RedirectStrategy redirectStrategy = new DefaultRedirectStrategy();

  
  @Autowired
  private SecurityProperties securityProperties;

  
  @RequestMapping("/authentication/require")
  public SimpleResponse requireAuthentication(HttpServletRequest request, HttpServletResponse response) throws IOException {
    //拿到请求对象
    SavedRequest savedRequest = requestCache.getRequest(request, response);
    if (savedRequest != null){
      //获取 跳转url
      String targetUrl = savedRequest.getRedirectUrl();
      log.info("引发跳转的请求是:"+targetUrl);

      //判断 targetUrl 是不是 .html　结尾, 如果是：跳转到登录页(返回view)
      if (StringUtils.endsWithIgnoreCase(targetUrl,".html")){
 String redirectUrl = securityProperties.getLoginPage();
 redirectStrategy.sendRedirect(request,response,redirectUrl);
      }
    }
    //如果不是，返回一个json 字符串
    return new SimpleResponse("访问的服务需要身份认证，请引导用户到登录页");
  }

6、postman请求测试

（1）未登录请求

（2）、登录

（3）、再次访问

（4）、注销

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持考高分网。