Spring security spring启动自定义登录页面_Spring Security_Spring Boot_Thymeleaf

Spring security spring启动自定义登录页面

spring-security spring-boot

Spring security spring启动自定义登录页面,spring-security,spring-boot,thymeleaf,Spring Security,Spring Boot,Thymeleaf,我正在尝试为我的引导应用程序添加自定义登录页。我在学习教程。我无法使用自定义登录页以下是我的pom.xml： ... <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-commons</artifactId> </dependency> <dependency> <gr

我正在尝试为我的引导应用程序添加自定义登录页。我在学习教程。我无法使用自定义登录页

以下是我的pom.xml：

...
 <dependency>
   <groupId>org.springframework.data</groupId>
   <artifactId>spring-data-commons</artifactId>
 </dependency>
 <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-test</artifactId>
    <scope>test</scope>
 </dependency>
 <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>
<dependency>
    <groupId>org.apache.httpcomponents</groupId>
    <artifactId>httpclient</artifactId>
    <scope>test</scope>
</dependency>
...

FrontendApp.java：

import org.slf4j.LoggerFactory;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Import;

import ch.qos.logback.classic.Logger;

 @SpringBootApplication
 @Import(value = MvcConfig.class)
 public class FrontendApp {

      private static Logger logger = (Logger) LoggerFactory.getLogger(FrontendApp.class);

      public static void main(String[] args) {

          SpringApplication app = new SpringApplication(FrontendApp.class);
          app.run(args);
     }

}

SecurityConfiguration.java

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Autowired
    private CustomAuthenticationProvider customAuthenticationProvider;

    @Autowired
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
         auth.authenticationProvider(this.customAuthenticationProvider);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
         http
            .authorizeRequests()
            .antMatchers("/css/**").permitAll()
            .antMatchers("/resources/**").permitAll()
            .antMatchers("**").permitAll()
            .antMatchers("/login").permitAll()
        .anyRequest().authenticated().and()
        .formLogin()
        .loginPage("/login");
    }

}

我打开了所有的url，所以我可以检查我是否可以查看/登录。 CustomAuthenticationProvider.java

@Component
public class CustomAuthenticationProvider implements AuthenticationProvider {    

    private static final Logger logger = LoggerFactory.getLogger(CustomAuthenticationProvider.class);


    public CustomAuthenticationProvider() {
        logger.info("*** CustomAuthenticationProvider created");
    }

    @Override
    public boolean supports(Class<?> authentication) {
         return UsernamePasswordAuthenticationToken.class.isAssignableFrom(authentication);
    }

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {

        if(authentication.getName().equals("karan")  && authentication.getCredentials().equals("saman")) {
            List<GrantedAuthority> grantedAuths = new ArrayList<>();
            grantedAuths.add(new SimpleGrantedAuthority("ROLE_USER"));
            grantedAuths.add(new SimpleGrantedAuthority("ROLE_ADMIN"));
            return new UsernamePasswordAuthenticationToken(authentication.getName(), authentication.getCredentials(), grantedAuths);
         } else {
              return null;
         }
    }

}

但是，当我尝试localhost:8080/时，它将成功重定向到index.html，正如我在MvcConfig.java中指定的那样

以下是我的login.html代码：

   <html xmlns="http://www.w3.org/1999/xhtml" 
         xmlns:th="http://www.thymeleaf.org" 
         xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3"
         xmlns:layout="http://www.ultraq.net.nz/thymeleaf/layout">

<head>
    <meta charset="utf-8" />
    <title>k</title> 
</head>

我将login.html粘贴到/src/main/resources/templates和/src/main/webapp/和/src/main/webapp/templates中，但仍然无法工作

好的，这是pom.xml中的一个简单错误

<!--<resources>-->
        <!--<resource>-->
            <!--<directory>src/main/resources</directory>-->
            <!--<includes>-->
                <!--<include>*</include>-->
            <!--</includes>-->
            <!--<filtering>true</filtering>-->
        <!--</resource>-->
    <!--</resources>-->

在我从pom文件中注释掉这些（如您所见）后，它工作得非常好。至少上述代码可能对其他人有用。

您查看控制器配置时必须拦截“登录”请求并重定向到不存在的“登录”页面，因此出现错误。这是绕过thymeleaf视图解析器。您是否尝试删除以下行：

registry.addViewController（“/login”）.setViewName（“login”）从你的MvcConfig？@FinbarrO'Brien是的，试过了。事实上，我尝试添加类似login1的其他内容，并将相应的login1.html放入模板中，但我也遇到了同样的错误。您是将应用程序构建为war文件还是可执行jar？@FinbarrO'Brien我正在使用嵌入式Tomcat并将其构建为可执行jar。
   <html xmlns="http://www.w3.org/1999/xhtml" 
         xmlns:th="http://www.thymeleaf.org" 
         xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3"
         xmlns:layout="http://www.ultraq.net.nz/thymeleaf/layout">

<head>
    <meta charset="utf-8" />
    <title>k</title> 
</head>

<!--<resources>-->
        <!--<resource>-->
            <!--<directory>src/main/resources</directory>-->
            <!--<includes>-->
                <!--<include>*</include>-->
            <!--</includes>-->
            <!--<filtering>true</filtering>-->
        <!--</resource>-->
    <!--</resources>-->