Question

我不知道如何使用Spring Security做些事情，希望你们能帮助我。我有两个控制器：一个用于登录页面，一个用于主页

 @RestController
 @RequestMapping("/rest/hello")
 public class LoginController {

   @GetMapping(value="/login")
   public String getLoginPage(Model model){
     return "login";
   }
 }

和

@RestController
@RequestMapping("/rest/hello")
public class HomeController {
   @GetMapping("/home")
   public String getHomePage() {
     return "homePage";
   }
}

对于该控制器，我有html页面，

login.html

     <body>
         <div class="limiter">
         <div class="container-login100">
         <div class="wrap-login100">
            <div class="login100-form-title" style="background-image: url(images/bg-01.png);">

            </div>

            <form class="login100-form validate-form">
                <div class="wrap-input100 validate-input m-b-26" data-validate="Username is required">
                    <span class="label-input100">Username</span>
                    <input class="input100" type="text" name="username" placeholder="Enter username">
                    <span class="focus-input100"></span>
                </div>

                <div class="wrap-input100 validate-input m-b-18" data-validate = "Password is required">
                    <span class="label-input100">Password</span>
                    <input class="input100" type="password" name="pass" placeholder="Enter password">
                    <span class="focus-input100"></span>
                </div>

                <div class="flex-sb-m w-full p-b-30">
                    <div class="contact100-form-checkbox">
                        <input class="input-checkbox100" id="ckb1" type="checkbox" name="remember-me">
                        <label class="label-checkbox100" for="ckb1">
                            Remember me
                        </label>
                    </div>

                    <div>

                    </div>
                </div>

                <div class="container-login100-form-btn">
                    <button class="login100-form-btn">
                        Login
                    </button>
                </div>
            </form>
        </div>
    </div>
</div>

ldif文件和如下所示的配置：

@EnableGlobalMethodSecurity
@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
            .authorizeRequests()
            .anyRequest().fullyAuthenticated()
            .and()
            .formLogin();
}


@Override
public void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
            .ldapAuthentication()
            .userDnPatterns("uid={0},ou=people")
            .groupSearchBase("ou=groups")
            .contextSource(contextSource())
            .passwordCompare()
            .passwordEncoder(new LdapShaPasswordEncoder())
            .passwordAttribute("userPassword");
}

@Bean
public DefaultSpringSecurityContextSource contextSource() {
    return new DefaultSpringSecurityContextSource(Arrays.asList("ldap://localhost:8389/"), 
"dc=springframework,dc=org");
}
}

首先，我想使用我的登录表单而不是默认表单。如果我尝试在我的配置中执行

 .formLogin().loginPage("/login");

我收到此错误：此页面无法正常工作本地主机将您重定向了太多次。尝试清除您的Cookie

我的第二个问题是，在身份验证之后，我想将我重定向到主页，但是我收到一条消息，其中包含html文件的名称：“ homePage”

Answer 1

您可以尝试以下方法。

更改登录REST控制器@Get Mapping。

 @RestController
 @RequestMapping("/rest/hello")
 public class LoginController {

   @GetMapping(value="/dologin") // <---- new
   public String getLoginPage(Model model){
     return "login";
   }
 }

将上述"/dologin"与Http configure方法中的更改进行匹配。

.formLogin().loginPage("/dologin");

使用自定义登录的Spring Security LDAP身份验证

1 个答案: