Spring Boot 3 + Spring Security 6 最新版本修改 Json 登录后 RememberMe 功能问题失效的解决方案

当 Spring Boot 版本更新到 3 之后，最低要求的 JDK 版本变为 17，相应的 最新版本的 Spring Security 的配置也发生了变化，一下主要讲解一些新的 Spring Security 的配置方法

1. 配置由继承WebSeucrityConfigurerAdapter变成只需添加一个SecurityFilterChain的bean即可。

  1. Remember Me Token Repository
@Bean
public PersistentTokenRepository tokenRepositoryByMemory() {
  return new InMemoryTokenRepositoryImpl();
}
  1. SecurityHandler 工具
public class SecurityHandler {
  public void onLoginSuccess(
    final HttpServletRequest request,
    final HttpServletResponse response,
    final Authentication authentication) {
    sendUtf8MessageToResponse(response, RespMessage.success(
      "User " + authentication.getName() + " login success."));
  }

  public void onLoginFailure(
    final HttpServletRequest request,
    final HttpServletResponse response,
    final AuthenticationException exception) {
    log.error("Login failure, {}.", exception.getMessage());
    sendUtf8MessageToResponse(response, RespMessage.failure(
      "Login failure: " + exception.getMessage()));
  }

  public void onAuthenticationFailure(
    final HttpServletRequest request,
    final HttpServletResponse response,
    final AuthenticationException exception) {
    log.error("Auth failure, {}.", exception.getMessage());
    sendUtf8MessageToResponse(response, RespMessage.failure(
      HttpStatus.UNAUTHORIZED, "Auth failure: " + exception.getMessage()));
  }

  public void onAccessDenied(
    final HttpServletRequest request,
    final HttpServletResponse response,
    final AccessDeniedException exception) {
    log.error("Access denied, {}.", exception.getMessage());
    sendUtf8MessageToResponse(response, RespMessage.failure(
      HttpStatus.FORBIDDEN, "Access denied: " + exception.getMessage()));
  }

  public void onLogoutSuccess(
    final HttpServletRequest request,
    final HttpServletResponse response,
    final Authentication authentication) {
    RespMessage<String> resp;
    if (Objects.nonNull(authentication)) {
      resp = RespMessage.success("Logout success: " + authentication.getName() + ".");
    } else {
      log.error("Logout failure: Unauthorized logout request.");
      resp = RespMessage.failure(HttpStatus.UNAUTHORIZED, "Unauthorized logout request.");
    }
    sendUtf8MessageToResponse(response, resp);
  }

  public CorsConfigurationSource configurationSource() {
    final CorsConfiguration corsConfiguration = new CorsConfiguration();
    corsConfiguration.addAllowedOriginPattern("*");
    corsConfiguration.setAllowCredentials(true);
    corsConfiguration.addAllowedHeader("*");
    corsConfiguration.addAllowedMethod("*");
    corsConfiguration.addExposedHeader("*");
    final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    source.registerCorsConfiguration("/**", corsConfiguration);
    return source;
  }

  private void sendUtf8MessageToResponse(
    final HttpServletResponse response,
    final RespMessage<?> respMessage) {
    response.setContentType(APPLICATION_JSON_VALUE);
    try {
      JSONUtil.toJsonStr(respMessage, response.getWriter());
    } catch (final IOException e) {
      log.error("Write To Response Failure: {}.", e.getMessage());
    }
  }
}
  1. UserDetailService
@Bean
public UserDetailsService userDetailsService() {
  final PasswordEncoder encoder = PasswordEncoderFactories.createDelegatingPasswordEncoder();
  final UserBuilder users = User.builder().passwordEncoder(encoder::encode);
  final InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
  manager.createUser(users.username("user").password("password").roles("USER").build());
  manager.createUser(users.username("admin").password("password").roles("USER","ADMIN").build());
  return manager;
}
  1. Spring Srcurity 配置类
@Bean
public SecurityFilterChain filterChain(final HttpSecurity httpSecurity) throws Exception {
  // 解决 Json 数据返回中文乱码问题
  final CharacterEncodingFilter encodingFilter = new CharacterEncodingFilter();
  encodingFilter.setEncoding(StandardCharsets.UTF_8.name());
  encodingFilter.setForceEncoding(true);

  return httpSecurity
    .addFilterBefore(encodingFilter, CsrfFilter.class)
    .authorizeHttpRequests(auth -> auth.anyRequest().authenticated())
    .formLogin(formLogin -> formLogin
        .loginProcessingUrl("/auth/login")
        .successHandler(securityHandler::onLoginSuccess)
        .failureHandler(securityHandler::onLoginFailure)
        .permitAll()
    )
    .logout(logout -> logout
         .logoutUrl("/auth/logout")
         .logoutSuccessHandler(securityHandler::onLogoutSuccess)
     )
    .exceptionHandling(exception -> {
      exception.authenticationEntryPoint(securityHandler::onAuthenticationFailure);
      exception.accessDeniedHandler(securityHandler::onAccessDenied);
    })
    .cors(corsConfig -> corsConfig.configurationSource(securityHandler.configurationSource()))
    .rememberMe(rememberMeConfig -> {
      rememberMeConfig.rememberMeParameter("remember");
      rememberMeConfig.userDetailsService(userDetailsService);
      rememberMeConfig.tokenRepository(tokenRepository);
      // 设置短一点的时间以测试 remember-me 的功能
      rememberMeConfig.tokenValiditySeconds(30);
    })
    .csrf(AbstractHttpConfigurer::disable)
    .sessionManagement(AbstractHttpConfigurer::disable)
    .build();
}
  1. TestController ebdpoint
@GetMapping("system-resource")
public RespMessage<String> getSystemResource() {
  log.info("Invoke system-resource api, get resource success.");
  return RespMessage.success("Congratulation get the system resource.");
}

2. login 请求测试，可以看到 remember-me cookie 成功返回，并且在下一次求中会携带该 token 去服务器端，在 cookie 的有效期内直接自动登录

在这里插入图片描述
在这里插入图片描述

3. 将 login 请求更改成以 Json 字符串的格式提交的形式

  1. RequestUtil 工具类
public final class RequestUtil {
  private RequestUtil() {}

  public static LoginRequest getLoginRequest(final HttpServletRequest request) {
    final ObjectMapper objectMapper = new ObjectMapper();
    try {
      return objectMapper.readValue(request.getInputStream(), LoginRequest.class);
    } catch (final Exception e) {
      log.error("Read LoginRequest Value Error: {}.", e.getMessage());
      throw new AuthenticationServiceException(e.getMessage());
    }
  }
}
  1. 自定义 UsernamePasswordAuthenticationFilter
public class JsonUsernamePasswordAuthenticationFilter extends UsernamePasswordAuthenticationFilter {
  @Override
  public Authentication attemptAuthentication(
    final HttpServletRequest request,
    final HttpServletResponse response) throws AuthenticationException {

    if (!StrUtil.equalsIgnoreCase(HttpMethod.POST.name(), request.getMethod())
        || !StrUtil.equalsIgnoreCase(APPLICATION_JSON_VALUE, request.getContentType())) {
      throw new AuthenticationServiceException(
        "Authentication method or content type not supported: " + request.getMethod()
        + ", " + request.getContentType());
    }

    final LoginRequest loginRequest = RequestUtil.getLoginRequest(request);

    final UsernamePasswordAuthenticationToken authRequest =
      new UsernamePasswordAuthenticationToken(
      loginRequest.getUsername(), loginRequest.getPassword());

    setDetails(request, authRequest);

    return getAuthenticationManager().authenticate(authRequest);
  }
}
  1. 添加自定义 UsernamePasswordAuthenticationFilter 到 IOC 容器中
private final SecurityHandler securityHandler;

@Bean
public UsernamePasswordAuthenticationFilter usernamePasswordAuthenticationFilter() {
  final JsonUsernamePasswordAuthenticationFilter filter =
    new JsonUsernamePasswordAuthenticationFilter();
  filter.setFilterProcessesUrl("/auth/login");
  filter.setAuthenticationSuccessHandler(securityHandler::onLoginSuccess);
  filter.setAuthenticationFailureHandler(securityHandler::onLoginFailure);
  filter.setAuthenticationManager(authenticationManager());
  filter.setSecurityContextRepository(new HttpSessionSecurityContextRepository());
  return filter;
}
  1. 更改 Spring Security 配置类
// 将以下部分
.formLogin(formLogin -> formLogin
    .loginProcessingUrl("/auth/login")
    .successHandler(securityHandler::onLoginSuccess)
    .failureHandler(securityHandler::onLoginFailure)
    .permitAll()
)
// 替换成以下部分即可
.formLogin(AbstractHttpConfigurer::disable)
.addFilterBefore(usernamePasswordAuthenticationFilter, UsernamePasswordAuthenticationFilter.class)

4. 发现问题：我们配置了开启了 SpringSecurity 的 remember 功能，为啥不生效了呢？

  1. 我们只是将 formLogin 给关闭了<.formLogin(AbstractHttpConfigurer::disable)>，使用了自定义的 Json 格式来获取用户名和密码等信息，并且携带了 remember 的信息过来。

  2. 如果我们保持这个自定义登录的配置不变，仅仅只加上.formLogin(form -> {})这一句话，其实 remember-me 功能已经解决了，虽然这可以解决问题，但这不是我们想要的，我们不就是需要自定义登录，把 formLogin 给关了吗？

  3. 关闭了 formLogin 到底做了什么呢？就导致了 remember-me 不生效了呢，参数获取方式需要变了是一个原因，但还有其他的。

  4. 在源码 UsernamePasswordAuthenticationFilter 的 attemptAuthentication 方法断点查看变量发现如下：

    1. 使用 formLogin 配置的时候，rememberMeServices 是 PersistentTokenBaseRememberMeServices 实现的
      在这里插入图片描述

    2. 使用 Json 格式自定义登录的时候，rememberMeServices 是 NullRememberMeServices 实现的
      在这里插入图片描述

    3. 所以问题就出在这，当我们验证用户名密码之前，我们关闭了 formLogin 的话就没有正确配置好 rememberMeServices 的值

    4. 自定义 RememberMeServices

    @Component
public class CustomJsonRememberMeService extends PersistentTokenBasedRememberMeServices {

  private static final String REMEMBER_ME_ATTR_NAME = "remember";

  private static final Integer REMEMBER_ME_TOKEN_VALIDITY = 3600;

  public CustomJsonRememberMeService(
    final UserDetailsService userDetailsService,
    final PersistentTokenRepository tokenRepository) {
    super(UUID.randomUUID().toString(), userDetailsService, tokenRepository);
    setParameter(REMEMBER_ME_ATTR_NAME);
    setTokenValiditySeconds(REMEMBER_ME_TOKEN_VALIDITY);
  }

  @Override
  protected boolean rememberMeRequested(final HttpServletRequest request, final String parameter) {
    final Object remember = request.getAttribute(REMEMBER_ME_ATTR_NAME);
    return Objects.nonNull(remember) && Boolean.parseBoolean(remember.toString());
  }
}
    1. 修改 Security remember me 部分配置
    // 只需要将以下部分
.rememberMe(rememberMeConfig -> {
  rememberMeConfig.rememberMeParameter("remember");
  rememberMeConfig.userDetailsService(userDetailsService);
  rememberMeConfig.tokenRepository(tokenRepository);
  rememberMeConfig.tokenValiditySeconds(30);
})

// 更改成以下部分即可，这里将 userDetailsService 和 tokenRepository 都移除了是因为 customJsonRememberMeService 已经定义好了这两个的实现了
private final RememberMeServices rememberMeServices;
.rememberMe(rememberMeConfig -> rememberMeConfig.rememberMeServices(rememberMeServices))
    1. 修改 JsonUsernamePasswordAuthenticationFilter 部分
    // 在获取 LoginRequest 对象之后，再从 LoginRequest 中获取 remember 的值并且存进 request 中以便 CustomJsonRememberMeService 中获取
final LoginRequest loginRequest = RequestUtil.getLoginRequest(request);

// 以下是添加的代码
if (loginRequest.getRemember()) {
  request.setAttribute("remember", true);
}

  5. 再使用 PostMan 调用接口已经生效了

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/198405.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

人工智能-优化算法之梯度下降

人工智能-优化算法之梯度下降

梯度下降 尽管梯度下降&#xff08;gradient descent&#xff09;很少直接用于深度学习&#xff0c; 但了解它是理解下一节随机梯度下降算法的关键。 例如&#xff0c;由于学习率过大&#xff0c;优化问题可能会发散&#xff0c;这种现象早已在梯度下降中出现。 同样地&#x…
阅读更多...
一款多功能露营专用氛围灯

一款多功能露营专用氛围灯

一、主要功能 使用COB灯丝3D打印构建精妙的螺旋线条露营灯 选用IP5328P作为电源主控&#xff0c;支持双向PD快充&#xff0c;支持PPS档位输出 电池仓结构设计兼容26650&#xff08;不可更换&#xff09;或21700/18650&#xff08;可更换&#xff09;电池 使用WS2812灯组成顶…
阅读更多...
内置函数【MySQL】

内置函数【MySQL】

文章目录 MySQL 内置函数日期和时间函数字符串函数数学函数信息函数参考资料 MySQL 内置函数 MySQL 的内置函数主要分为以下几种&#xff1a; 字符串函数&#xff1a;用于对字符串进行操作&#xff0c;如连接、截取、替换、反转、格式化等。数值函数&#xff1a;用于对数值进…
阅读更多...
【vue】v-model在表单元素上的应用

【vue】v-model在表单元素上的应用

表单元素&#xff1a; https://blog.csdn.net/m0_67930426/article/details/134655644 使用模板 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>Title</title> </head><body>&l…
阅读更多...
小程序静默授权获取unionid

小程序静默授权获取unionid

文章目录 导文文章重点 导文 小程序静默授权获取unionid 文章重点 用wx.login(Object object)放到app.js里面 wx.login({success (res) {console.log(123);if (res.code) {//发起网络请求// wx.request({// url: https://example.com/onLogin,// data: {// code: res.…
阅读更多...
软著项目推荐 深度学习二维码识别

软著项目推荐 深度学习二维码识别

文章目录 0 前言2 二维码基础概念2.1 二维码介绍2.2 QRCode2.3 QRCode 特点 3 机器视觉二维码识别技术3.1 二维码的识别流程3.2 二维码定位3.3 常用的扫描方法 4 深度学习二维码识别4.1 部分关键代码 5 测试结果6 最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天…
阅读更多...
linux获得帮助_如何查看命令的用法、作用

linux获得帮助_如何查看命令的用法、作用

Linux获得帮助 多层次的帮助&#xff1a; whatis command --help man and info /usr/share/doc/ Red Hat documentation 、Ubuntu documentation 软件项目网站 其它网站 搜索 whatis 使用数据库来显示命令的简短描述。 [rootlocalhost ~]# whatis rm rm (1) …
阅读更多...
基于FPGA的五子棋游戏设计

基于FPGA的五子棋游戏设计

基于FPGA的五子棋游戏设计 本文基于FPGA设计五子棋游戏&#xff0c;使用按键输入&#xff0c;使用VGA接口输出。五子棋的棋具与围棋相同&#xff0c;棋子分为黑白两色&#xff0c;棋盘为1010&#xff0c;棋子放置于棋盘线交叉点上。两人对局&#xff0c;各执一色&#xff0c;轮…
阅读更多...
仿美团外卖源码/在线外卖平台源码PHP/支持多商户+多样化配送费+本土外卖+支持第三方配送

仿美团外卖源码/在线外卖平台源码PHP/支持多商户+多样化配送费+本土外卖+支持第三方配送

源码简介&#xff1a; 进云仿美团外卖源码&#xff0c;作为外卖平台源码&#xff0c;它不仅支持多商户、多样化配送费、本土外卖&#xff0c;还支持第三方配送。 进云仿美团外卖源码是一个进云源生插件&#xff0c;支持多商户多样化配送费模式本土外卖平台支持第三方配送&…
阅读更多...
Unity针对XBOX，SWITCH，PS5手柄的适配踩坑

Unity针对XBOX，SWITCH，PS5手柄的适配踩坑

前言&#xff1a; 记录一点最近在做手柄适配问题的踩坑。 这里推荐一款Unity做手柄适配的插件->Rewired Rewired官方文档链接Rewired Documentation | Supported Controllers Rewired插件里面有个是Player类&#xff0c;这个类获取到当前玩家的输入设备&#xff0c;输入…
阅读更多...
蓝桥杯双向排序

蓝桥杯双向排序

这里写自定义目录标题 题目分析代码思路 题目分析 n,m都是 1 0 5 10^5 105 &#xff0c;需要将时间复杂度控制在 n log ⁡ n n \log n nlogn以内。 如果有两次连续的前缀操作&#xff0c;由于它们都是降序排列&#xff0c;等价于只做第二次排列&#xff0c;忽略掉第一次。 同…
阅读更多...
Python缺失值处理实现

Python缺失值处理实现

在数据处理相关工作中&#xff0c;读取的数据中常常会有缺失值的情况&#xff0c;为顺利进行后续的操作&#xff0c;需要首先对缺失值进行处理&#xff0c;处理的方式一般为删除或填充&#xff0c;Python中提供了专门的工具包&#xff0c;可以方便地进行实现。读取操作可以由pa…
阅读更多...
2023-简单点-机器学习中矩阵向量求导

2023-简单点-机器学习中矩阵向量求导

机器学习中矩阵向量求导的概念是什么&#xff1f; 在机器学习中&#xff0c;矩阵向量求导的概念主要涉及对函数中的矩阵或向量参数进行求导运算。这种求导运算可以帮助我们了解函数值随参数的变化情况&#xff0c;进而应用于优化算法中。具体来说&#xff0c;当损失函数是一个…
阅读更多...
六、Lua运算符

六、Lua运算符

文章目录 一、Lua 运算符&#xff08;一&#xff09;算术运算符&#xff08;二&#xff09;关系运算符&#xff08;三&#xff09;逻辑运算符&#xff08;四&#xff09;其他运算符 二、运算符优先级 一、Lua 运算符 运算符是一个特殊的符号&#xff0c;用于告诉解释器执行特定…
阅读更多...
大一学编程怎么学？刚接触编程怎么学习，有没有中文编程开发语言工具？

大一学编程怎么学？刚接触编程怎么学习，有没有中文编程开发语言工具？

大一学编程怎么学&#xff1f;刚接触编程怎么学习&#xff0c;有没有中文编程开发语言工具&#xff1f; 1、大一刚开始学编程&#xff0c;面对复杂的代码学习非常吃力&#xff0c;很难入门。建议刚接触编程可以先学习中文编程&#xff0c;了解其中的编程逻辑&#xff0c;学编程…
阅读更多...
Ubuntu 环境安装 Kafka、配置运行测试 Kafka 流程笔记

Ubuntu 环境安装 Kafka、配置运行测试 Kafka 流程笔记

Kafka 介绍 Kafka 是一个由 Apache 软件基金会开发的开源流式处理平台。它被设计用于处理大规模数据流&#xff0c;提供高可靠性、高吞吐量和低延迟的消息传递系统。Kafka 可以用于构建实时数据管道和流式应用程序&#xff0c;让不同应用、系统或者数据源之间能够高效地进行数…
阅读更多...
分子骨架跃迁工具-DiffHopp 评测

分子骨架跃迁工具-DiffHopp 评测

一、文章背景介绍 DiffHopp模型发表在ICML 2023 Workshop on Computational Biology&#xff08;简称&#xff1a;2023 ICML-WCB&#xff09;上的文章。第一作者是剑桥计算机系的Jos Torge。 DiffHopp是一个专门针对骨架跃迁任务而训练的E3等变条件扩散模型。此外&#xff0c;…
阅读更多...
Vue2或者uniapp 中 使用 iframe 嵌入本地 HTML 页面 并 相互通信。

Vue2或者uniapp 中 使用 iframe 嵌入本地 HTML 页面 并 相互通信。

1.使用 iframe 嵌入本地 HTML 页面&#xff08;以pdfjs为例&#xff09; 在 public 文件夹下新建 static 文件夹&#xff0c;然后将 html 文件及相关引用拷贝到 static 文件夹下 uniapp在src下新建hybrid文件 vue 文件完整代码 <template><div class"wrap&q…
阅读更多...
第三方发起备份的ORA-00245问题

第三方发起备份的ORA-00245问题

文章目录 前言一、信息确认共享目录位置控制文件快照位置节点1节点2 二、RAC修改snapshot controlfile 参数三、字典表确认以及测试 前言 在使用 AnyBackup 管理控制台发起 Oracle RAC 数据库备份后&#xff0c;在任务历史记录 > 执行输出中显示如下错误信息&#xff1a; c…
阅读更多...
ffmpeg之QT开发环境搭建

ffmpeg之QT开发环境搭建

文章目录 前言ffmpegQT开发环境搭建1、新建 QT 工程2、拷贝所需的 lib 文件和头文件2、拷贝所需的 dll 动态库文件3、修改 QT 项目的主配置文件 &#xff08;.pro 文件&#xff09;4、验证测试5、解决运行时的报错 前言 之前我们进行了 FFmepg 的编译以及在 Visual Studio 中引…
阅读更多...
最新文章

Copyright @ 2022~2023