昨天完成了基本的配置用的是框架自带的页面。
这一节，实现自己写的页面之间的权限管理。
1.创建一个login.html文件，一个error.html文件,一个index.html文件 放在webapp目录下。
1.2写一个简单的登录窗口，login.html
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>欢迎登录！！！</title> </head> <body> <form action="/login" method="post"> 用户名<input type="text" name="username"> </br> 密码<input type="password" name="password"> </br> <input type="submit" value="登录"> </form> </body> </html>
1.3 error.html
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>error页面</title> </head> <body> <h1> 欢迎来到error</h1> </body> </html>
1.4 index.html
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>index页面</title> </head> <body> <h1> 欢迎来到index</h1> </body> </html>
2. 在spring-security.xml中添加配置
2.1 放行初始的页面
2.2修改登录和跳转页面
2.3 设置csrf,这鬼是什么东西我也不太明白。
整个的xml文件如下
<?xml version="1.0" encoding="UTF-8"?> <bean:beans xmlns="http://www.springframework.org/schema/security" xmlns:bean="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd"> <!-- 放行一些不需要拦截的窗口页 --> <http pattern="/login.html" security="none"></http> <http pattern="/error.html" security="none"></http> <http pattern="/*.ico" security="none"></http> <http> <intercept-url pattern="/*" access="hasRole('ROLE_USER')" /> <!-- 1.设置默认登录的login页面，2.设置登录成功后的默认跳转页，3.设置权限验证失败后的跳转页面 --> <form-login login-page="/login.html" default-target-url="/index.html" authentication-failure-url="/error.html"/> <!-- 设置跨域不拦截 --> <csrf disabled="true"/> </http> <!-- 认证管理器 --> <authentication-manager> <authentication-provider> <user-service> <user authorities="ROLE_USER" name="admin" password="admin" /> </user-service> </authentication-provider> </authentication-manager> </bean:beans>
3. 效果如下
3.1 输入正确的用户名和密码，跳转到index页面
3.2再输入一个错误的用户名或密码，跳转到了错误的页面
4 总结。
4.1 在添加跳转路径的时候要注意不要忘记“/” ,
不然会出现如下错误。
4.2 另外在login的表单提交方式上，要设置method属性，可以是post也可以是get。但是如果没有这个属性，就一直不能跳转，一直在login页面打转。
