spring security自定义登录页面

在项目中我们肯定不能使用Spring自己生成登录页面,而要用我们自己的登录页面,下面讲一下如何自定义登录页面,先看下配置

<sec:http auto-config="true">    
  <sec:intercept-url pattern="/app.jsp" access="ROLE_SERVICE"/> 
  <sec:intercept-url pattern="/**" access="ROLE_ADMIN"/>    
  <sec:form-login login-page="/login.jsp" authentication-failure-url="/login.jsp" 
    default-target-url="/index.jsp"/>      
</sec:http> 

使用form-login配置来指定我们自己的配置文件,其中

login-page:登录页面

authentication-failure-url:登录失败后跳转页面

default-target-url:登录成功后跳转页面

登录页面

表单提交地址为:j_spring_security_check

用户名的name为:j_username

密码的name为:j_password

提交方式为POST

重启Tomcat后,再次打开项目发现登录页面已经变成了我们自己的登录页面,如下图

如果提示页面循环的错误,是因为没有设置登录页面不需要验证,增加如下配置就可以了

<security:http pattern="/login.jsp" security="none" />  

输入用户名密码后跳转到了我们指定的页面

注:重启Tomcat有时候并不会使Session失效,在测试的时候可能会出现,明明重启了Tomcat可以访问资源时却没有跳到登录页面。所以需要重启浏览器再重试就可以了。

总结

以上所述是小编给大家介绍的spring security自定义登录页面,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对编程小技巧网站的支持

相关文章

HashMap是Java中最常用的集合类框架,也是Java语言中非常典型...
在EffectiveJava中的第 36条中建议 用 EnumSet 替代位字段,...
介绍 注解是JDK1.5版本开始引入的一个特性,用于对代码进行说...
介绍 LinkedList同时实现了List接口和Deque接口,也就是说它...
介绍 TreeSet和TreeMap在Java里有着相同的实现,前者仅仅是对...
HashMap为什么线程不安全 put的不安全 由于多线程对HashMap进...