Spring AuthenticationFailureHandler和WebSecurityConfigurerAdapter loginPage（）

Question

編輯：解決了。 在這篇文章后看到我的評論

我目前正在使用Spring-Security實現Web應用程序。 我已經實現了一個自定義AuthenticationFailureHandler ，它檢查用戶是否經常嘗試使用錯誤的憑據登錄（並阻止他幾分鍾）。 但正常的登錄失敗應該將用戶重定向到登錄頁面，參數錯誤（ /login?error ）。 此頁面顯示錯誤消息，例如“您輸入的密碼錯誤”

AutenticationFailureHandler看起來像這樣（沒有無代碼的代碼）

public class CustomAuthenticationHandler implements AuthenticationFailureHandler {
// Some variables 

@Override
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException {

// some logic here..

request.setAttribute("param", "error");
response.sendRedirect("/login?error");

}

我的WebApplicationSecurity類看起來像這樣：

@Configuration
@EnableWebMvcSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired
CustomAuthenticationHandler customAuthenticationHandler;

@Override
protected void configure(HttpSecurity http) throws Exception {

    http.formLogin()
        .loginPage("/login")
        .permitAll()
        .failureHandler(customAuthenticationHandler)
        .and()
        .logout()
        .permitAll();

    http.authorizeRequests()
        .antMatchers("/css/**", "/img/**", "/js/**")
        .permitAll()
        .anyRequest()
        .authenticated();

    http
        .csrf()
        .disable();
}

@Bean
CustomAuthenticationHandler authenticationHandler() {
    return new CustomAuthenticationHandler();
}

@Configuration
protected static class AuthenticationConfiguration extends
        GlobalAuthenticationConfigurerAdapter {

    @Override
    public void init(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("*******")
            .password("*******")
            .roles("USER");
    }
}
}

現在的問題是AuthenticationFailureHandler重定向到/login?error但是（我不知道為什么）對/login進行了另一次重定向。

你能幫我解決我的問題嗎？

Answer 1

好吧，我通過在http.authorizeRequests().antMatchers("/css/**", "/img/**", "/js/**")加入“/ login **”解決了這個問題http.authorizeRequests().antMatchers("/css/**", "/img/**", "/js/**")