Spring Security自定义登录接口处理JSON请求体

一、Spring Security自定义登录接口处理JSON请求体
- 1. 创建自定义登录控制器
- 2. 创建LoginRequest类
- 3. 配置Spring Security

一、Spring Security自定义登录接口处理JSON请求体

在Spring Security中，默认情况下，表单登录是通过/login路径处理的，并且默认的登录表单会通过POST方法提交到/login路径。然而，你的前端将用户名和密码放到请求体中，而不是表单数据中。因此，你需要自定义一个登录接口来处理这种情况。

1. 创建自定义登录控制器

首先，你需要创建一个自定义的登录控制器来处理JSON请求体。以下是一个示例：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.http.ResponseEntity;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;@RestController
public class CustomLoginController {@Autowiredprivate AuthenticationManager authenticationManager;@Autowiredprivate UserDetailsService userDetailsService;@PostMapping("/system/user/login")public ResponseEntity<?> login(@RequestBody LoginRequest loginRequest) {try {// 创建一个基于用户名和密码的认证令牌Authentication authentication = authenticationManager.authenticate(new UsernamePasswordAuthenticationToken(loginRequest.getUsername(), loginRequest.getPassword()));// 将认证信息存储到安全上下文中SecurityContextHolder.getContext().setAuthentication(authentication);// 获取认证后的用户信息UserDetails userDetails = userDetailsService.loadUserByUsername(loginRequest.getUsername());// 这里可以生成 JWT 或其他形式的令牌，并返回给前端// 例如：String token = jwtTokenUtil.generateToken(userDetails);// 返回成功响应return ResponseEntity.ok("登录成功");} catch (AuthenticationException e) {// 返回登录失败响应return ResponseEntity.status(401).body("登录失败: " + e.getMessage());}}
}

2. 创建LoginRequest类

接下来，你需要创建一个LoginRequest类来接收请求体中的JSON数据：

public class LoginRequest {private String username;private String password;// Getters and Setters
}

3. 配置Spring Security

最后，你需要配置Spring Security以允许自定义登录接口。在你的configure(HttpSecurity http)方法中，确保你已经配置了自定义的登录接口，并且禁用了默认的表单登录：

@Override
protected void configure(HttpSecurity http) throws Exception {// 禁用框架的 X-Frame-Options 响应头，以允许页面在 iframe 中显示http.headers().frameOptions().disable();// 配置异常处理器http.exceptionHandling().accessDeniedHandler(customerRestAccessDeniedHandler) // 访问被拒绝时的处理类.authenticationEntryPoint(customerAuthenticationEntryPoint); // 未认证时的处理类// 添加 JWT 过滤器http.addFilterBefore(customerJwtAuthenticationTokenFilter, UsernamePasswordAuthenticationFilter.class);// 配置请求授权http.authorizeRequests().withObjectPostProcessor(new ObjectPostProcessor<FilterSecurityInterceptor>() {@Overridepublic <O extends FilterSecurityInterceptor> O postProcess(O o) {o.setAccessDecisionManager(accessDecisionManager); // 设置访问决策管理器o.setSecurityMetadataSource(securityMetadataSource); // 设置安全元数据源return o;}}).antMatchers("/ignore/**", "/system/user/login").permitAll() // 这些路径不需要权限校验.anyRequest().authenticated() // 其他请求需要认证.and().sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS) // 使用无状态的会话管理.and().logout() // 配置登出.logoutUrl("/system/user/logout").logoutSuccessHandler(customerLogoutSuccessHandler) // 登出成功处理器.permitAll() // 登出放行.and().csrf().disable(); // 禁用 CSRF 保护（在使用 JWT 时通常可以禁用）// 禁用默认的表单登录http.formLogin().disable();
}