事情要從同事的一個(gè)項(xiàng)目說起，項(xiàng)目中需要集成公司的單點(diǎn)登錄系統(tǒng)，但是無論如何都無法跳轉(zhuǎn)到正常的登錄頁面。相反，卻始終跳轉(zhuǎn)到另外一個(gè)登錄頁面。

但是代碼卻非常簡(jiǎn)單，簡(jiǎn)化一下

@Controllerpublic class SecurityTestController { @GetMapping('/myLogin') public String login() { return 'login'; } @GetMapping('/') public String homePage() { return 'homePage'; }}

發(fā)現(xiàn)無論是'/myLogin'還是'/'都繞不過登錄，即使打了斷點(diǎn)也進(jìn)入不了兩個(gè)方法。

由于之前沒有接觸過securtiy，還以為是公司另外一個(gè)登錄系統(tǒng)，讓同事輸入公司域賬戶和密碼，卻怎么也無法進(jìn)入。最后還是同事通過搜索'please sign in' + 'spring'的關(guān)鍵詞才知道這個(gè)是securtiy。

那既然知道是spring boot 的security，那要如何登錄呢，以及要如何關(guān)閉這個(gè)登錄框呢？

第一個(gè)問題，如何登錄？

我們從啟動(dòng)日志中，可以看到有一條這樣的日志

所以，這個(gè)就是登錄用到的密碼。那用戶名是什么呢？ 這個(gè)可以進(jìn)入U(xiǎn)serDetailsServiceAutoConfiguration看看究竟。

然后繼續(xù)進(jìn)入SecurityProperties.User看看。

可以從代碼中看到，如果不做任何配置，Spring Security的User信息，name是user，而paasword是UUID，這個(gè)會(huì)在啟動(dòng)日志中打印。

在登錄框中，輸入'user' + 日志中的密碼，即可正常登錄。

定義用戶名和密碼

對(duì)于登錄名和密碼，可以通過在application.properties文件中指定

spring.security.user.name=adminspring.security.user.password=admin

第二個(gè)問題，有沒有辦法關(guān)閉登錄？

關(guān)閉自動(dòng)配置

當(dāng)我們僅僅引入了Spring Securtiy的Starter，就發(fā)現(xiàn)訪問會(huì)存在輸入框。一定是SpringBoot的autoConfig幫我們配置了一些東西。那么可以通過關(guān)閉Securtiy的autoConfig關(guān)閉登錄。

可以在啟動(dòng)類上添加

@SpringBootApplication(exclude = {SecurityAutoConfiguration.class, ManagementWebSecurityAutoConfiguration.class})

或者是在application.properties文件中添加

spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration,org.springframework.boot.actuate.autoconfigure.security.servlet.ManagementWebSecurityAutoConfiguration

注意到我的項(xiàng)目中，除了SecurityAutoConfiguration被排除掉外，還有ManagementWebSecurityAutonConfiguration被排除，這個(gè)類是Actuator引入的。如果項(xiàng)目中有使用Actuator，那么就需要同時(shí)排除掉ManagementWebSecurityAutonConfiguration。

定制WebSecurityConfigureAdapter關(guān)閉登錄框

@Componentpublic class MySecurtiyConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { // 正常配置其他安全相關(guān)的內(nèi)容 // 將登錄框關(guān)閉 http.formLogin().disable(); }}

這里推薦使用第二種方式，因?yàn)橐隨pring-security肯定是有業(yè)務(wù)需要的，可以定制化登錄校驗(yàn)信息。

到此這篇關(guān)于spring-security關(guān)閉登錄框的實(shí)現(xiàn)示例的文章就介紹到這了,更多相關(guān)spring security關(guān)閉登錄框內(nèi)容請(qǐng)搜索好吧啦網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持好吧啦網(wǎng)！