SpringSecurity6从入门到实战之默认登录页面的生成

2024-06-11 16

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 本文介绍了SpringSecurity在SpringBoot项目中如何自动生成默认登录页面的过程。当访问如`/hello`的受保护路由时，请求会经过多个过滤器。在AuthorizationFilter中，未认证的请求会被拦截并抛出AccessDeniedException。接着，ExceptionTranslationFilter捕获此异常并启动身份验证，调用LoginUrlAuthenticationEntryPoint的commence方法，重定向到/login。DefaultLoginPageGeneratingFilter拦截/login请求，生成并返回默认的登录页面。

SpringSecurity6从入门到实战之默认登录页面的生成

为什么我们只在SpringBoot项目中引入了依赖,访问/hello时却出现了登录的前端页面?这里我们首先先了解客户端请求发送经历了SpringSecurity中的几个默认开启的Filter.

客户端请求到登录页面生成的过程

访问地址 http://localhost:8080/hello ，会依次经过多个过滤器
当请求到达 AuthorizationFilter 时，检查发现未认证，请求被拦截，并抛出 AccessDeniedException 异常
抛出的 AccessDeniedException 异常会被 ExceptionTranslationFilter 捕获并启动身份验证，在这个 Filter 中会调用 LoginUrlAuthenticationEntryPoint 的commence 方法，要求重定向到 /login 页面
重定向到 /login ，也就是客户端发送 /login 请求
/login 请求会被过滤器 DefaultLoginPageGeneratingFilter 拦截，并在过滤器中返回默认的登录页面。