springboot 可以使用springsecurity 作为安全框架,我们可以使用springsecurity 实现安全登录。

springsecurity 是使用一系列的过滤器来实现安全的。

实现用户登录使用的是:

UsernamePasswordAuthenticationFilter过滤器来实现。

他在过滤器链中的位置如下:

这个代码的实现逻辑是:

1.拦截地址为 /login的URL。

2.如果地址栏的地址为login 则进行之后的逻辑处理,否则跳过。

3.验证用户

这个attemptAuthentication方法由 UsernamePasswordAuthenticationFilter 实现,在上下文中获取 用户名和密码。

从上面的代码我们可以看出,代码通过 AuthenticationManager 获取用户接口获取信息。

当成功时:

执行上面都代码:

1.设置上下文

2.处理记住密码登录成功消息。

3.调用自定义成功处理器。

当失败时:

失败处理接口

public interface AuthenticationFailureHandler {
    void onAuthenticationFailure(HttpServletRequest var1, HttpServletResponse var2, AuthenticationException var3) throws IOException, ServletException;
}

 

posted on 2019-06-09 14:15  自由港  阅读(797)  评论(0编辑  收藏  举报