本篇文章为大家展示了Spring security中怎么自定义成功和失败，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都做网站、成都网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的眉县网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
实现步骤
1. 复制上一示例的源码
重命名包名 case3 为 case4
重命名 Case3Application.java 为 Case4Application.java
2. 在 WebSecurityConfig 中配置登录页
在 config(HttpSecurity http) 方法中对 formLogin 选项进行配置。需要包含以下设置:
创建 SuccessHandler 实现 AuthenticationSuccessHandler 接口，并实现 onAuthenticationSuccess 方法，自定义返回内容；
创建 FailureHandler 实现 AuthenticationFailureHandler 接口，并实现 onAuthenticationFailure 方法，自定义返回内容；
在 formLogin 配置项上增加 successHandler 和 failureHandler 配置
相关代码如下:
package net.txt100.learn.springsecurity.base.case4.config;
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpStatus;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.authentication.AuthenticationFailureHandler;
import org.springframework.security.web.authentication.AuthenticationSuccessHandler;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationSuccessHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
/**
* Title: WebSecurityConfig
* Package: net.txt100.learn.springsecurity.base.case2.config
* Creation date: 2019-08-11
* Description:
*
* @author Tonglei
* @since 1.0
*/
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public PasswordEncoder passwordEncoder() {
// 配置密码的保护策略，spring security 默认使用 bcrypt 加密算法。
// 此处只要显式声明 BCryptPasswordEncoder Bean 即可
return new BCryptPasswordEncoder();
}
@Override
protected void configure(HttpSecurity http) throws Exception {
AuthenticationSuccessHandler successHandler = new AuthenticationSuccessHandler() {
@Override
public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
response.setContentType("application/json;charset=UTF-8");
JSON.writeJSONString(response.getOutputStream(), authentication);
}
};
AuthenticationFailureHandler failureHandler = new AuthenticationFailureHandler() {
@Override
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
response.setStatus(HttpStatus.INTERNAL_SERVER_ERROR.value());
response.setContentType("application/json;charset=UTF-8");
JSON.writeJSONString(response.getOutputStream(), exception);
}
};
http
.csrf().disable() // 关闭 CSRF 保护功能，否则不支持 Post 请求
.authorizeRequests() // 针对 HttpServletRequest 进行安全配置
.antMatchers("/login.html").permitAll() // login.html 页面无需登录即可访问
.anyRequest().authenticated() // 对所有 Request 均需安全认证
.and().formLogin()
.successHandler(successHandler)
.failureHandler(failureHandler)
.and().httpBasic(); // 定义如何验证用户，此项代表弹出浏览器认证窗口
}
}
上述内容就是Spring security中怎么自定义成功和失败，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注创新互联行业资讯频道。
网站题目：Springsecurity中怎么自定义成功和失败
本文URL：
http://cdxtjz.cn/article/jshhsd.html
