Spring Security 自定义登录页面不起作用

Question

我正在制作企业 Web 应用程序，我已经构建了自定义登录页面，但不知怎的，只有 Spring Security 登录页面出现，而不是我的自定义登录页面。下面是我的安全配置类。请帮忙。@Configuration@EnableWebSecuritypublic class SecurityConfiguration extends WebSecurityConfigurerAdapter {@Autowiredpublic void configureGlobalSecurity(AuthenticationManagerBuilder auth)        throws Exception {    auth.inMemoryAuthentication().withUser("test").password("pwd123")            .roles("USER", "ADMIN");}@Overrideprotected void configure(HttpSecurity http) throws Exception {    http            .authorizeRequests()            .antMatchers("/login").permitAll()            .antMatchers("/", "/*todo*/**").access("hasRole('USER')").and()            .formLogin();        http.csrf().disable();}

Answer 1

看起来一切都很好，这对我来说是工作：

@Override

protected void configure(HttpSecurity http) throws Exception {

    http

         .authorizeRequests()

             .antMatchers("/todo/**").hasRole("USER")

             .antMatchers("/", "/home").permitAll()

             .antMatchers("/login").permitAll()

             .anyRequest().authenticated()

             .and()

        .formLogin()

             .loginPage("/login")

             .defaultSuccessUrl("/home")

             .permitAll()

             .and()

         .logout() 

             .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))

             .logoutSuccessUrl("/home")

             .permitAll()

             .and()

         .exceptionHandling().accessDeniedPage("/403");

  }

Answer 2

@Override

protected void configure(HttpSecurity http) throws Exception {

http.csrf().disable();

     http.authorizeRequests().antMatchers("/login").permitAll()

     .anyRequest().authenticated().and()

     .formLogin()

     .loginPage("/login")

     .defaultSuccessUrl("/home")

     .failureUrl("/login?error=true")

     .permitAll()

     .and()

     .logout()

     .logoutSuccessUrl("/login?logout=true")

     .invalidateHttpSession(true)

     .deleteCookies("JSESSIONID")

     .permitAll();

 }

Answer 3

您必须指定自定义登录页面的 URL。

@Override

protected void configure(HttpSecurity http) throws Exception {

    http.authorizeRequests()

        .antMatchers("/login").permitAll()

        .antMatchers("/", "/*todo*/**").access("hasRole('USER')").and()

        .formLogin()

         // put the relative URL to your custom login here

             .loginPage("/login")

             .permitAll();

    http.csrf().disable();

}

希望这可以帮助。