Spring Security基于json登錄實現過程詳解
更新時間：2020年08月17日 09:22:30 作者：柒丶月
這篇文章主要介紹了Spring Security基于json登錄實現過程詳解,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下
主要是重寫attemptAuthentication方法
導入依賴
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency>
相關配置和代碼
application.properties配置密碼
spring.security.user.name=admin
spring.security.user.password=123
創(chuàng)建自定義身份過濾類
寫json登錄之前先看一下源碼，了解一下它是如何表單登錄的
在idea連按下shift鍵，搜索UsernamePasswordAuthenticationFilter類
進入后再按Ctrl+F12可以查看該類的所有方法
進入方法
我們只需要在request.getParameter（）那里重寫一下不就可以實現json登陸
重寫attemptAuthentication(HttpServletRequestrequest,HttpServletResponseresponse)方法
只需要復制父類的方法，多加一個判斷json的方法。就能同時支持key-value形式可json形式的參數了
public class MyAuthenticationFilter extends UsernamePasswordAuthenticationFilter {
@Override
public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException {
if(!request.getMethod().equals("POST")){
throw new AuthenticationServiceException("Authentication method not supported" + request.getMethod());
}
//說明是以json的形式傳遞參數
if (request.getContentType().equals(MediaType.APPLICATION_JSON_VALUE)) {
String username = null;
String password = null;
//將傳入的json數據轉換成map再通過get("key")獲得
try {
Map<String,String> map =new ObjectMapper().readValue(request.getInputStream(),
Map.class);
username = map.get("username");
password = map.get("password");
} catch (IOException e) {
e.printStackTrace();
}
if (username == null) {
}
if (password == null) {
}
username = username.trim();
UsernamePasswordAuthenticationToken authRequest =
new UsernamePasswordAuthenticationToken(username, password);
setDetails(request, authRequest);
return this.getAuthenticationManager().authenticate(authRequest);
}
return super.attemptAuthentication(request, response);
}
}
創(chuàng)建SecurityConfig配置類
注：自定義的過濾類和security原來那個表單登陸過濾設置是分開的
體現在filter.setFilterProcessesUrl（）和loginProcessingUrl
因此表單登陸和json登陸的，successHandler判斷也要分開寫，
一會下面有效果圖也可以印證這一點
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin()
.loginProcessingUrl("/doLogin")
.permitAll()
.and()
.csrf().disable();
//將自定義的過濾器加進來，第二參數表示加到usernamePasswordAuthenticationFilter所在的位置
http.addFilterAt(myAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class);
}
@Bean
MyAuthenticationFilter myAuthenticationFilter() throws Exception{
MyAuthenticationFilter filter = new MyAuthenticationFilter();
filter.setAuthenticationManager(authenticationManagerBean());
return filter;
}
}
創(chuàng)建Controller
@RestController
public class HelloController {
@GetMapping("/hello")
public String hello(){
return "hello security";
}
}
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
相關文章
這篇文章主要為大家詳細介紹了Java簡易聊天室之使用Socket實現傳遞音頻功能，文中的示例代碼講解詳細，具有一定的借鑒價值，需要的可以了解一下2022-10-10
這篇文章主要為大家詳細介紹了Java實現貪吃蛇游戲源碼，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2020-11-11
這篇文章主要介紹了Java執(zhí)行hadoop的基本操作實例代碼的相關資料,需要的朋友可以參考下2017-04-04
這篇文章主要介紹了將java中的 string 類型轉成 數組案例，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-09-09
這篇文章主要介紹了Java設計模式之抽象工廠模式詳解,文中有非常詳細的代碼示例,對正在學習java的小伙伴們有非常好的幫助,需要的朋友可以參考下2021-05-05
本篇文章主要介紹了Java指定保留小數位數的方法，很多時候需要規(guī)定保留的小數位數，這里整理了詳細的代碼,有需要的小伙伴可以參考下。2017-03-03
RESTful是一種web軟件風格,它不是標準也不是協(xié)議,它不一定要采用,只是一種風格,它倡導的是一個資源定位(url)及資源操作的風格,下面這篇文章主要給大家介紹了關于springboot中restful風格請求的使用方法,需要的朋友可以參考下2023-02-02
Java使用JDBC向MySQL數據庫批次插入10W條數據(測試效率)
使用JDBC連接MySQL數據庫進行數據插入的時候，特別是大批量數據連續(xù)插入（100000），如何提高效率呢?今天小編通過本教程給大家介紹下2016-12-12
這篇文章主要介紹了SpringBoot啟動指定profile的多種方式,本文通過圖文實例相結合給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-09-09
這篇文章主要介紹了舉例詳解用Java實現web分頁功能的方法,這種基本功能現一般通過Hibernate框架來完成,需要的朋友可以參考下2015-10-10