SpringBoot安全登录验证

项目结构：

验证实现——WebSecurityConfig.java

package com.dx.config;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
@Configuration
public class WebSecurityConfig extends WebMvcConfigurerAdapter{/*** 登录session key*/public final static String SESSION_KEY = "user";@Beanpublic SecurityInterceptor getSecurityInterceptor() {return new SecurityInterceptor();}public void addInterceptors(InterceptorRegistry registry) {InterceptorRegistration addInterceptor = registry.addInterceptor(getSecurityInterceptor());// 排除配置addInterceptor.excludePathPatterns("/error");addInterceptor.excludePathPatterns("/login**");// 拦截配置addInterceptor.addPathPatterns("/**");}private class SecurityInterceptor extends HandlerInterceptorAdapter {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)throws Exception {HttpSession session = request.getSession();if (session.getAttribute(SESSION_KEY) != null)return true;// 跳转登录String url = "/login";response.sendRedirect(url);return false;}}
}

请求处理——MainController.java

package com.dx.controller;import java.util.HashMap;
import java.util.Map;import javax.servlet.http.HttpSession;import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.SessionAttribute;import com.dx.config.WebSecurityConfig;@Controller
public class MainController {@GetMapping("/")public String index(@SessionAttribute(WebSecurityConfig.SESSION_KEY) String account,Model model) {model.addAttribute("name", account);return "index";}@GetMapping("/login")public String login() {return "login";}@PostMapping("/loginPost")public String loginPost(String account,String password, HttpSession session) {Map<String, Object> map = new HashMap<>();if (!"123456".equals(password)) {map.put("success", false);map.put("message", "密码错误");return "err";}// 设置sessionsession.setAttribute(WebSecurityConfig.SESSION_KEY, account);map.put("success", true);map.put("message", "登录成功");return "index";}@GetMapping("/logout")public String logout(HttpSession session) {// 移除sessionsession.removeAttribute(WebSecurityConfig.SESSION_KEY);return "redirect:/login";}
}

index.html

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>玩转spring boot——简单登录认证</title>
</head>
<body><h1>登陆成功！<a href="/logout"><font color="blue">注销</font></a></h1>
</body>
</html>

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>玩转spring boot——简单登录认证</title>
</head>
<body><h1>玩转spring boot——简单登录认证</h1><form action="/loginPost" method="post">用户名：<input type="text" name="account"/> <br/>密码：<input type="password" name="password"/> <br /><input type="submit" value="登录" /></form>
</body>
</html>

err.html

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>玩转spring boot——简单登录认证</title>
</head>
<body><h1>登陆失败！<a href="/logout"><font color="blue">返回</font></a></h1>
</body>
</html>

SpringBoot安全登录验证相关推荐

SpringBoot+Vue项目中实现登录验证码校验
SpringBoot+Vue项目中实现登录验证码校验在各大项目中,为保证数据的安全性,通常在登录页面加入验证码校验,以防止爬虫带来的数据泄露危机.本文将介绍在前后端分离的项目中,怎样实现图形验证码校 ...
Springboot实现短信登录验证
Springboot学习笔记--Java实现短信登录验证功能--Servlet/SSM/SpringBoot都可以用小白记录一下短信验证登入的实现,方便以后可以拿来直接用. 发短信平台:互亿无线官 ...
SpringBoot+jwt+shiro实现登录验证及接口权限校验
SpringBoot+jwt+shiro+token实现对接口权限校验最近在一个项目上实现登录模块,就想到了权限验证功能,了解了Spring Security和Shiro之后,决定使用Shiro来实 ...
SpringBoot+MybatisPlus+Vue项目（一）：登录验证
文章目录创建vue-cli项目创建SpringBoot项目 Vue-cli:登录页面 SpringBoot登录验证 Vue-cli实现登录登录验证小结创建vue-cli项目安装基础工具:No ...
java SpringBoot登录验证token拦截器
用户访问接口验证,如果用户没有登录,则不让他访问除登录外的任何接口. 实现思路: 1.前端登录,后端创建token(通过JWT这个依赖),返给前端 2.前端访问其他接口,传递token,后端判断tok ...
只需2步，教你在Vue中设置登录验证拦截
摘要:两步教你在Vue中设置登录验证拦截! 本文分享自华为云社区<两步教你在Vue中设置登录验证拦截!>,作者: 灰小猿 . 今天在做vue和springboot交互的一个项目的时候,想要 ...
JAVASE基础模块三十四（菜鸡版简单登录验证模块系统IO流文件写入）
JAVASE基础模块三十四( 菜鸡版简单登录验证模块系统IO流文件写入) 开发流程:需求文档接口文档效果图开发环境统一:JDK1.8 IDEA win10 GIT SSM SSH SpringB ...
mysql查询使用qq邮箱注册_Spring Boot实现qq邮箱验证码注册和登录验证功能
1.登录注册思路这是一个使用spring boot做的一个qq邮箱注册和登录的项目. 没写前端页面,使用postman测试.有截图详细. 1.1.思路注册:通过输入的邮箱发送验证码,检验前端传来的 ...
取消springsecurity默认的登录验证
取消springsecurity默认的登录验证问题描述解决方法一方法二问题描述 springboot 2.x,访问swagger-ui.html时,会自动跳转到springsecurity的l ...

SpringBoot安全登录验证

SpringBoot安全登录验证相关推荐

最新文章

热门文章