Question

我使用Spring Initializer，嵌入式Tomcat，Thymeleaf模板引擎和包作为可执行的JAR文件生成了一个Spring Boot Web应用程序。

使用的技术：

Spring Boot 1.4.2.RELEASE，Spring 4.3.4.RELEASE，Thymeleaf 2.1.5.RELEASE，Tomcat Embed 8.5.6，Maven 3，Java 8

这是我的安全配置类：

@Configuration
@EnableWebSecurity
@PropertySource("classpath:/com/tdk/iot/config/app-${APP-KEY}.properties")
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Value("${securityConfig.formLogin.loginPage}")
    private String loginPage;

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http
            .formLogin()
                .loginPage(loginPage)
                .permitAll()
                .loginProcessingUrl("/login")
                .failureUrl("/login.html?error=true")
                .defaultSuccessUrl("/books/list")
                .and()
            .exceptionHandling()
                .accessDeniedPage("/denied")
                .and()
            .authorizeRequests()
                .antMatchers("/mockup/**").permitAll()
                .antMatchers("/books/**").permitAll()
                .antMatchers("/welcome/**").authenticated()
                .and()
            .logout()
                .permitAll()
                .logoutSuccessUrl("/index.html");
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .passwordEncoder(new StandardPasswordEncoder())
                .withUser("test1").password("test1").roles("ADMIN").and()
                .withUser("test2").password("test2").roles("USER").and()
                .withUser("test3").password("test3").roles("SUPERADMIN");
    }

    @Bean
    public  static PropertySourcesPlaceholderConfigurer propertyDefaultConfig() {
        return new PropertySourcesPlaceholderConfigurer();
    }   
}

这里是LoginController

 @Controller
 public class LoginController {

     @RequestMapping(value={ "/", "/tdk/login"}, method = { RequestMethod.POST,RequestMethod.GET})
     public String welcome(Map<String, Object> model) {
         return "tdk/login";
     }
 }

和模板：

<!DOCTYPE HTML>
<html xmlns:th="http://www.thymeleaf.org">
<head>

<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
</head>
<body>

<div class="wrap">
    <div class="login">
        <div class="logo"></div>

            <form th:action="@{/login.html}" method="post">

                <p th:if="${loginError}" class="error">Wrong user or password</p>

                <div class="input_label"><i class="fa fa-user"></i><input type="text" name="user" placeholder="User" /></div>
                <div class="input_label"><i class="fa fa-key"></i><input type="password" name="pass" placeholder="Password" /></div>
                <input type="submit" value="LOGIN" />
             </form>
        <div class="forget">
           <!--  <a href="#">Do you forgot your password?</a><br/> -->
            <br/>            
        </div>          
    </div>
</div>

</body>
</html>

但是当我使用test1 / test1访问时出现此错误：

Whitelabel错误页面

此应用程序没有/ error的显式映射，因此您将此视为后备。

Sun Mar 05 20:16:11 CET 2017   出现意外错误（type = Method Not Allowed，status = 405）。   请求方法'POST'不受支持

Answer 1

您的登录页面使用HTTP /login.html调用POST，但您的服务器未提供此类请求映射。

Spring Security配置中配置的URL：

.loginProcessingUrl("/login")

与您登录页面中的网址不匹配：

<form th:action="@{/login.html}" method="post">

另见AbstractAuthenticationFilterConfigurer#loginProcessingUrl：

指定用于验证凭据的URL。

Answer 2

试试这段代码

.failureUrl("/tdk/login?error=true")

<强> 控制器

@Controller
 public class LoginController {

     @RequestMapping(value={ "/", "/tdk/login"},params = {"error"},method=RequestMethod.POST)
     public String welcome(@RequestParam(value = "error", required = false) int error , ModelMap model) {
if (error == 1) {
            model.addAttribute("msg", "Invalid Username or Password");
            return "tdk/login";
        }
else{
                return "redirect:home";

}

     }
 }

Answer 3

@RequestMapping的默认方法控制器是GET，而不是POST。

您需要在@requestMapping上指定方法。

var myModule = angular.module('MyServiceModuleOne', []);
myModule.factory('notify',  function() {
  return {
    sampleFun: function() {
      alert('hi');
    }   
   };
});

inMemory使用Spring Boot进行身份验证

3 个答案: