本篇文章为大家展示了Spring security中怎么自定义成功和失败，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
重命名包名 case3 为 case4
重命名 Case3Application.java 为 Case4Application.java
在 config(HttpSecurity http) 方法中对 formLogin 选项进行配置。需要包含以下设置:
创建 SuccessHandler 实现 AuthenticationSuccessHandler 接口，并实现 onAuthenticationSuccess 方法，自定义返回内容；
创建 FailureHandler 实现 AuthenticationFailureHandler 接口，并实现 onAuthenticationFailure 方法，自定义返回内容；
在 formLogin 配置项上增加 successHandler 和 failureHandler 配置
相关代码如下:
计算
安全
数据库
网络和加速
企业服务
package net.txt100.learn.springsecurity.base.case4.config;
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONObject;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpStatus;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.authentication.AuthenticationFailureHandler;
import org.springframework.security.web.authentication.AuthenticationSuccessHandler;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler;
import org.springframework.security.web.authentication.SimpleUrlAuthenticationSuccessHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
/**
* Title: WebSecurityConfig
* Package: net.txt100.learn.springsecurity.base.case2.config
* Creation date: 2019-08-11
* Description:
*
* @author <a href="zgjt_tongl@thunis.com">Tonglei</a>
* @since 1.0
*/
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public PasswordEncoder passwordEncoder() {
// 配置密码的保护策略，spring security 默认使用 bcrypt 加密算法。
// 此处只要显式声明 BCryptPasswordEncoder Bean 即可
return new BCryptPasswordEncoder();
}
@Override
protected void configure(HttpSecurity http) throws Exception {
AuthenticationSuccessHandler successHandler = new AuthenticationSuccessHandler() {
@Override
public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
response.setContentType("application/json;charset=UTF-8");
JSON.writeJSONString(response.getOutputStream(), authentication);
}
};
AuthenticationFailureHandler failureHandler = new AuthenticationFailureHandler() {
@Override
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {
response.setStatus(HttpStatus.INTERNAL_SERVER_ERROR.value());
response.setContentType("application/json;charset=UTF-8");
JSON.writeJSONString(response.getOutputStream(), exception);
}
};
http
.csrf().disable() // 关闭 CSRF 保护功能，否则不支持 Post 请求
.authorizeRequests() // 针对 HttpServletRequest 进行安全配置
.antMatchers("/login.html").permitAll() // login.html 页面无需登录即可访问
.anyRequest().authenticated() // 对所有 Request 均需安全认证
.and().formLogin()
.successHandler(successHandler)
.failureHandler(failureHandler)
.and().httpBasic(); // 定义如何验证用户，此项代表弹出浏览器认证窗口
}
}上述内容就是Spring security中怎么自定义成功和失败，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注亿速云行业资讯频道。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
原文链接：https://my.oschina.net/tonglei0429/blog/3103635
