Spring Security的登录页

我开发了使用Spring Security的默认登录页面的应用程序。不过，我想实现我自己的登录页面。我会把一个login.html而不是一个jsp页面。我想为它使用JQuery。我检查了很多例子，但无法实现。我是新来春春的安全，我使用Spring Security 3. 任何想法，哪些步骤我应该遵循？Spring Security的登录页

来源

2011-09-09 kamaci

嗨，我试图与'纯HTML +的jQuery +春Security'登录页面了。你有没有想过如何包含Spring Security对CSRF的内置支持。 – smwikipedia

有在Spring Security的自定义登录页面了四项要求：

有一个名为j_username输入字段将包含用于认证证书的名称。
有一个名为j_password输入字段将包含用于认证证书的密码。
这些值为POST ed的url匹配Spring安全配置中form-login元素的login-processing-url属性中定义的url。
自定义登录表单的位置必须在form-login元素在你的春季安全配置login-page属性来指定。

的login.html

<body> 
     <form action="/j_spring_security_check" method="POST"> 
     <label for="username">User Name:</label> 
     <input id="username" name="j_username" type="text"/> 
     <label for="password">Password:</label> 
     <input id="password" name="j_password" type="password"/> 
     <input type="submit" value="Log In"/> 
     </form> 
    </body>

春季安全配置文件

<http use-expressions="true"> 
     <intercept-url pattern="/login*" access="isAnonymous()"/> 
     <intercept-url pattern="/**" access="isFullyAuthenticated()"/> 
     <form-login 
     login-page="/login.html" 
     login-processing-url="/j_spring_security_check.action" 
     authentication-failure-url="/login_error.html" 
     default-target-url="/home.html" 
     always-use-default-target="true"/> 
    </http>

来源

2011-09-09 14:12:02

我应该写一LoginLogoutController或类似的东西，我怎么会设置是否成功的一个用户登录重定向到哪里？ – kamaci

感谢您的回答。我用萤火虫调试它，它说：http：// localhost：8080/j_spring_security_check 302临时移动以解决该重定向问题。 – kamaci

如果你已经在'web.xml'中正确注册了'springSecurityFilterChain'，并且在其他任何过滤器之前注册了'springSecurityFilterChain'，它应该接受对'login-processing-url'指定的URL的任何请求。 –

我已经工作了几天对我的项目和配置实施春季安全终于做到了为以下几点：

弹簧的security.xml

<security:http auto-config="true" disable-url-rewriting="true" use-expressions="true"> 

    <security:form-login 
     login-page="/login.html" 
     login-processing-url="/j_spring_security_check.action" 
     default-target-url="/index.html" 
     always-use-default-target="true" 
     authentication-failure-url="/login.html?error=true" /> 
    <security:intercept-url pattern="/login*" access="isAnonymous()" /> 
    <security:intercept-url pattern="/**" access="hasRole('ROLE_USER')" /> 
</security:http> 

<security:authentication-manager> 
    <security:authentication-provider> 
     <security:jdbc-user-service 
      data-source-ref="dataSource" 
      users-by-username-query="select username, password, enabled from smartcaldb.users where username=?" 
      authorities-by-username-query="select u.username, r.authority from smartcaldb.users u, smartcaldb.roles r where u.userid = r.userid and u.username =?" /> 
    </security:authentication-provider> 
</security:authentication-manager>

弹簧-config.xml中

<mvc:annotation-driven /> 
<context:component-scan base-package="com.smartcal.**" /> 

<!-- setup database connectivity bean --> 

<bean id="dataSource" class="org.apache.commons.dbcp2.BasicDataSource" 
    destroy-method="close"> 
    <property name="driverClassName" value="${jdbc.driverClassName}" /> 
    <property name="url" value="${jdbc.url}" /> 
    <property name="username" value="${jdbc.username}" /> 
    <property name="password" value="${jdbc.password}" /> 
</bean> 

<context:property-placeholder location="/WEB-INF/jdbc.properties" /> 

<bean id="jdbcTemplate" class="org.springframework.jdbc.core.JdbcTemplate"> 
    <constructor-arg ref="dataSource"/> 
</bean>

的web.xml

<welcome-file-list> 
    <welcome-file>index.html</welcome-file> 
</welcome-file-list> 

<context-param> 
    <param-name>contextConfigLocation</param-name> 
    <param-value> 
     /WEB-INF/spring-config.xml 
     /WEB-INF/spring-security.xml 
    </param-value> 
</context-param> 

<listener> 
    <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class> 
</listener> 
<listener> 
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class> 
</listener> 

<servlet> 
    <servlet-name>dispatcher</servlet-name> 
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class> 
    <load-on-startup>1</load-on-startup> 
</servlet> 
<servlet-mapping> 
    <servlet-name>dispatcher</servlet-name> 
    <url-pattern>/login</url-pattern> 
    <url-pattern>/</url-pattern> 
</servlet-mapping> 

<filter> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 
    <init-param> 
     <param-name>contextAttribute</param-name> 
     <param-value>org.springframework.web.context.WebApplicationContext.ROOT</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

<error-page> 
    <error-code>403</error-code> 
    <location>/403</location> 
</error-page>

的login.html

<body> 
    <form action="/smartcal/j_spring_security_check.action" method="POST"> 
     <label for="username">User Name:</label> 
     <input id="username" name="j_username" type="text" /> 
     <label for="password">Password:</label> 
     <input id="password" name="j_password" type="password" /> 
     <input type="submit" value="Log In" /> 
    </form> 
</body>

用于注销使用URL - “/ {} yourAppPathInTheContainer/j_spring_security_logout”

来源

2014-10-25 12:18:13 gorjanz

Spring Security的登录页

回答

相关问题