春季安全自定義登錄方法不支持

Question

我在我的小項目中採用了spring security。 我有一個問題，當我嘗試使用POST方法提交表單來登錄時，彈簧安全HTTP 405錯誤（POST不支持）被引發。

這是我的代碼如下。

春季安全AppContext：

<?xml version="1.0" encoding="UTF-8"?> 
<beans:beans xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xmlns="http://www.springframework.org/schema/security" 
    xmlns:beans="http://www.springframework.org/schema/beans" 
    xmlns:mybatis-spring="http://mybatis.org/schema/mybatis-spring" 
    xmlns:tx="http://www.springframework.org/schema/tx" 
    xmlns:aop="http://www.springframework.org/schema/aop" 
    xsi:schemaLocation="http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-4.1.xsd 
     http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-4.0.xsd 
     http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd 
     http://mybatis.org/schema/mybatis-spring http://mybatis.org/schema/mybatis-spring-1.2.xsd 
     http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-4.1.xsd"> 


    <http security="none" pattern="/resources/**" /> 
    <http security="none" pattern="/home/testpage" /> 
    <http security="none" pattern="/user/join-form" /> 
    <http security="none" pattern="/user/join" /> 
    <http security="none" pattern="/user/activate-user" /> 
    <http security="none" pattern="/user/login-form" /> 
    <http security="none" pattern="/user/check-duplication-email" /> 
    <http security="none" pattern="/user/check-duplication-nickname" /> 


    <http use-expressions="true" auto-config="true"> 

     <intercept-url pattern="/home/main" access="permitAll"/> 

     <form-login 
      login-page="/user/login-form" 
      default-target-url="/home/main" 
      authentication-failure-handler-ref="authenticationFailureHandler" 
      username-parameter="email" 
      password-parameter="passwd" 
      login-processing-url="/user/login" 
     /> 

     <csrf/> 

     <logout 
      logout-url="/user/logout" 
      invalidate-session="true" 
      logout-success-url="/user/login-form" 
     /> 

     <session-management> 
      <concurrency-control max-sessions="1" expired-url="/" /> 
     </session-management> 
    </http> 

    <authentication-manager> 
     <authentication-provider ref="authenticationProvider" /> 
    </authentication-manager> 

    <beans:beans profile="common"> 
     <beans:bean id="authenticationProvider" class="com.winsplay.whiteboard.web.auth.CustomAuthenticationProvider" > 
      <beans:property name="userSecurityService" ref="userSecurityService" /> 
     </beans:bean> 

     <beans:bean id="authenticationFailureHandler" class="com.winsplay.whiteboard.web.auth.CustomAuthenticationFailureHandler" /> 

     <beans:bean id="userSecurityService" class="com.winsplay.whiteboard.web.auth.UserSecurityServiceImpl" /> 
     <mybatis-spring:scan base-package="com.winsplay.whiteboard.web.auth" annotation="org.springframework.stereotype.Repository"/> 
    </beans:beans> 

</beans:beans> 

JSP登錄表單：

<c:if test="${anonymous}"> 
    <div id="login-popup"> 
     <p class="info">login</p> 

     <hr /> 



      <form:form action="${pageContext.request.contextPath}/user/login" method="post"> 
       <sec:csrfInput/> 
       <p><form:errors /></p> 
       <table> 
        <tbody> 
         <tr> 
          <td style="text-align:right;"><p class="input-header">email</p></td> 
          <td> 
           <input type="email" class="myinput" name="email" placeholder="abc@abc.com" /> 
          </td> 
          <td rowspan="2" style="vertical-align:top;"> 
           <input type="image" style="position:relative; top:-10px;" src="${pageContext.request.contextPath}/resources/img/btn_login.JPG" alt="btn_login" title="login" /> 
          </td> 
         </tr> 
         <tr > 
          <td style="text-align:right;"><p class="input-header">password</p></td> 
          <td> 
           <input type="password" class="myinput" name="passwd" /> 
          </td> 
         </tr> 

        </tbody> 
       </table> 

       <div style="text-align:right; margin-right:100px; margin-top:30px;"> 
        <a class="my-btn" href="${pageContext.request.contextPath}/user/find-password">find password</a> 
        <a class="my-btn close-lightbox" href="#">close</a>    
       </div> 

      </form:form> 





     <hr /> 
    </div> 
</c:if> 

如何發送POST方法登錄？

在此先感謝。

< HTTP安全= 「無」 ... >啄是根據您的安全設置，調試

Answer 1

問題解決。

POST不支持的問題來自AuthenticationFailureHandler，它在我的代碼中調用「setUseForward（true）」。

首先，我將錯誤的密碼參數傳遞給服務層，並返回false，使得引發BadCredentialException。而異常是轉發到AuthenticationFailureHandler。由於我定製了類，我調用了「setUseForward（true）」，它使用POST方法轉發請求，並且持有該URL的控制器不接受POST方法。

下面的代碼是一個真正的原因。

@RequestMapping("...", method = RequestMethod.GET) 

Answer 2

，你應該改變這樣的：

login-processing-url="/user/login" 

這樣：

login-processing-url="/login"或login-processing-url="/j_spring_security_check"

並將您的登錄表單操作更改爲：

/login或/j_spring_security_check取決於您的設置。

這發生，因爲春天找不到令牌處理過濾器，如果更改，那麼春天將直接進入您的CustomAuthenticationProvider

P/S：如果你的表格無法找到動作的網址，你可以使用c或spring標籤庫。