Библиотека джависта | Java, Spring, Maven, Hibernate

🎯 Как настроить Spring Security с кастомной формой логина

Безопасность — базовая вещь. Spring Security по умолчанию кидает вас в дефолтную форму логина. Но в реальности — нужна своя, кастомная.

1️⃣ Добавьте зависимость

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2️⃣ Создайте SecurityConfig

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/login", "/css/**").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin(form -> form
                .loginPage("/login")
                .defaultSuccessUrl("/dashboard", true)
                .permitAll()
            )
            .logout(logout -> logout
                .logoutSuccessUrl("/login?logout")
            );

        return http.build();
    }

    @Bean
    public UserDetailsService userDetailsService() {
        var user = User.withUsername("admin")
            .password("{noop}admin123") // Для простоты, без шифрования
            .roles("ADMIN")
            .build();
        return new InMemoryUserDetailsManager(user);
    }
}

3️⃣ Создайте кастомную HTML-форму

src/main/resources/templates/login.html (если используете Thymeleaf):

<!DOCTYPE html>
<html>
<head><title>Login</title></head>
<body>
<h2>Login</h2>
<form method="post" action="/login">
    <label>Username: <input type="text" name="username" /></label><br/>
    <label>Password: <input type="password" name="password" /></label><br/>
    <button type="submit">Login</button>
</form>
</body>
</html>

4️⃣ Реализуете контроллер

@RestController
public class DashboardController {
    
    @GetMapping("/dashboard")
    public String dashboard() {
        return "Welcome to the dashboard!";
    }
}

🐸

Библиотека джависта #буст

Please open Telegram to view this post

VIEW IN TELEGRAM

www.tg-me.com/cn/Библиотека джависта | Java Spring Maven Hibernate/com.javaproglib/6659

2.9K viewsMay 21 at 07:01

tg-me.com/javaproglib/6659

Create: 2025-05-21
Last Update: 2025-07-03 10:52:59

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2️⃣ Создайте SecurityConfig

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/login", "/css/**").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin(form -> form
                .loginPage("/login")
                .defaultSuccessUrl("/dashboard", true)
                .permitAll()
            )
            .logout(logout -> logout
                .logoutSuccessUrl("/login?logout")
            );

        return http.build();
    }

    @Bean
    public UserDetailsService userDetailsService() {
        var user = User.withUsername("admin")
            .password("{noop}admin123") // Для простоты, без шифрования
            .roles("ADMIN")
            .build();
        return new InMemoryUserDetailsManager(user);
    }
}

3️⃣ Создайте кастомную HTML-форму

src/main/resources/templates/login.html (если используете Thymeleaf):

<!DOCTYPE html>
<html>
<head><title>Login</title></head>
<body>
<h2>Login</h2>
<form method="post" action="/login">
    <label>Username: <input type="text" name="username" /></label><br/>
    <label>Password: <input type="password" name="password" /></label><br/>
    <button type="submit">Login</button>
</form>
</body>
</html>

4️⃣ Реализуете контроллер

@RestController
public class DashboardController {
    
    @GetMapping("/dashboard")
    public String dashboard() {
        return "Welcome to the dashboard!";
    }
}

🐸

Библиотека джависта #буст

Библиотека джависта | Java Spring Maven Hibernate Telegram | DID YOU KNOW?

Newly uncovered hack campaign in Telegram