任何方法來隱藏j_spring_security_check

Question

我使用Spring Security進行我的支架應用。但是，默認身份驗證網址是j_spring_security_check，如果攻擊者檢查請求url，它基本上會公開我的安全結構。有什麼辦法可以隱藏這個網址嗎？

Answer 1

您必須使用loginPage屬性：

.formLogin() 
      .loginPage("/login") 
      .permitAll(); 

查看文檔：http://docs.spring.io/spring-security/site/docs/3.2.5.RELEASE/reference/htmlsingle/ 3.3節。 Java的形態與登錄