SpringSecurity-5-自定义登录验证-阿里云开发者社区

SpringSecurity-5-自定义登录验证

默认登录成功失败跳转页
为什么自定义登录验证结果处理场景
自定义登录成功的结果处理
自定义登录失败的结果处理
自定义权限访问异常结果处理

默认登录成功失败跳转页

如果我们登录成功，由接口AuthenticationSuccessHandler进行登录结果处理，默认会使用SimpleUrlAuthenticationSuccessHandler,是AuthenticationSuccessHandler的实现类,SimpleUrlAuthenticationSuccessHandler核心代码如下

public class SimpleUrlAuthenticationSuccessHandler extends AbstractAuthenticationTargetUrlRequestHandler
  implements AuthenticationSuccessHandler {
 @Override
 public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
   Authentication authentication) throws IOException, ServletException {
  handle(request, response, authentication);
  clearAuthenticationAttributes(request);
 }
}

在抽象类AbstractAuthenticationTargetUrlRequestHandler,我们可以发现,其默认**defaultTargetUrl = /**，核心代码如下

在本例子中我们的**/页面为inxde.html**,实现代码如下

 // 首页
 @RequestMapping({"/index", "/", ""})
 public String index() {
 return "index";
 }

因此登录成功后跳转到http://localhost:8080/，**如果我们不想默认跳转页面为/**，我们可以进行设置,如下图所示

当登录失败的时候，是由AuthenticationfailureHandler进行登录结果处理，默认跳转到failureUrl配置的路径对应的资源页面（一般也是跳转登录页login.html，重新登录）。

为什么自定义登录验证结果处理场景

前后端分离，后端返回结果应该是JSON
实现千人千面(不同的人，登录后向不同的页面跳转)

自定义登录成功的结果处理

AuthenticationSuccessHandler完成登录成功处理

创建MyAuthenticationSuccessHandler类直接实现AuthenticationSuccessHandler接口

注意:实现类上不要少了注解 @Component注解

@Component
public class MyAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
    private  static ObjectMapper objectMapper = new ObjectMapper();
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request,
                                        HttpServletResponse response,
                                        Authentication authentication) throws IOException, ServletException {
        // 当认证成功后，响应 JSON 数据给前端
        response.setContentType("application/json;charset=UTF-8");
        response.getWriter().write(objectMapper.writeValueAsString("test登录成功"));
    }
}

在 LearnSrpingSecurity中注入和引用自定义认证成功处理器 MyAuthenticationSuccessHandler，实现代码如下

测试

重启项目，访问http://localhost:8080跳转到登录页面，登录成功后结果为

继承SavedRequestAwareAuthenticationSuccessHandler实现登录成功处理

继承SavedRequestAwareAuthenticationSuccessHandler 类的话，他会记住我们上一次请求的资源路径，比如：用户请求syslog.html，没有登录所以被拦截到了登录页，当你登录成功之后会自动跳转到syslog.html，而不是主页面。代码实现如下

@Component
public class MySavedRequestAwareAuthenticationSuccessHandler  extends SavedRequestAwareAuthenticationSuccessHandler {
    //在application配置文件中配置登录的类型是JSON数据响应还是做页面响应
    @Value("${login.success.type}")
    private String loginType;
    //Jackson JSON数据处理类
    private  static ObjectMapper objectMapper = new ObjectMapper();
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request,
                                        HttpServletResponse response,
                                        Authentication authentication)
            throws ServletException, IOException {
        if (loginType.equalsIgnoreCase("JSON")) {
            response.setContentType("application/json;charset=UTF-8");
            response.getWriter().write(objectMapper.writeValueAsString("test Saved 登录成功"));
        } else {
            // 会帮我们跳转到上一次请求的页面上
            super.onAuthenticationSuccess(request, response, authentication);
        }
    }
}

在application.properties中配置login.success.type

login.success.type=HTML #设置为html或者json，如果为json返回json

测试

使用浏览器访问http://localhost:8080/sysuser,登录成功后，页面显示为

自定义登录失败的结果处理

AuthenticationFailureHandler实现登录失败验证

创建MyAuthenticationFailureHandler类实现AuthenticationFailureHandler接口

注意:实现类上不要少了注解 @Component注解

@Component
public class MyAuthenticationFailureHandler implements AuthenticationFailureHandler {
    private  static ObjectMapper objectMapper = new ObjectMapper();
    @Override
    public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
        // 当认证失败后，响应 JSON 数据给前端
        response.setContentType("application/json;charset=UTF-8");
        response.getWriter().write(objectMapper.writeValueAsString("test登录失败"));
    }
}

在 LearnSrpingSecurity中注入和引用自定义认证成功处理器 MyAuthenticationFailureHandler，实现代码如下

测试

访问http://localhost:8080/login/form,输入错误的用户名和密码，结果如下

SimpleUrlAuthenticationFailureHandler 实现登录失败处理

继承SimpleUrlAuthenticationFailureHandler 类。该类中默认实现了登录验证失败的跳转逻辑，即登录失败之后回到登录页面。我们可以利用这一点简化我们的代码。实现代码如下

@Component
public class MySimpleUrlAuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler {
    //在application配置文件中配置登录的类型是JSON数据响应还是做页面响应
    @Value("${login.success.type}")
    private String loginType;
    private  static ObjectMapper objectMapper = new ObjectMapper();
    @Override
    public void onAuthenticationFailure(HttpServletRequest request,
                                        HttpServletResponse response,
                                        AuthenticationException exception)
            throws IOException, ServletException {
        if (loginType.equalsIgnoreCase("JSON")) {
            response.setContentType("application/json;charset=UTF-8");
            response.getWriter().write(
                    objectMapper.writeValueAsString("用户名或密码存在错误，请检查后再次登录"));
        } else {
            response.setContentType("text/html;charset=UTF-8");
            super.onAuthenticationFailure(request, response, exception);
        }
    }
}

其他步骤和AuthenticationFailureHandler实现登录失败验证的步骤一致。

自定义权限访问异常结果处理

除了登录成功、登录失败的结果处理，Spring Security还为我们提供了其他的结果处理类。比如用户未登录就访问系统资源

AuthenticationEntryPoint 用来解决匿名用户访问无权限资源时的异常

代码实现如下

注意:实现类上不要少了注解 @Component注解

@Component
public class MyAuthenticationEntryPoint implements AuthenticationEntryPoint {
    //Jackson JSON数据处理类
    private  static ObjectMapper objectMapper = new ObjectMapper();
    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response,
                         AuthenticationException authException) throws IOException, ServletException {
        response.setCharacterEncoding("utf-8");
        response.setContentType("text/javascript;charset=utf-8");
        response.getWriter().print(objectMapper.writeValueAsString("没有访问权限!"));
    }
}

AccessDeniedHandler解决认证用户没有访问权限

注意:实现类上不要少了注解 @Component注解

@Component
public class MyAccessDeineHandler implements AccessDeniedHandler {
    //Jackson JSON数据处理类
    private  static ObjectMapper objectMapper = new ObjectMapper();
    @Override
    public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException {
        response.setCharacterEncoding("utf-8");
        response.setContentType("text/javascript;charset=utf-8");
        response.getWriter().print(objectMapper.writeValueAsString("认证用户没有访问权限!"));
    }
}

在 LearnSrpingSecurity中注入MyAccessDeineHandler和MyAuthenticationEntryPoint实现如下

如果您觉得本文不错，欢迎关注,点赞,收藏支持，您的关注是我坚持的动力！

SpringSecurity-5-自定义登录验证