用户默认密码是多少 oracle_Spring Security 默认用户名密码记住我登录与CA登录融合方案...

墨蓝 2023-01-07 08:47 77阅读 0赞

![3ab6e4f946edbe10e59af6fb025ec7dc.png][]

在上一篇文章 **默认用户名密码登录新增RememberMe（记住我）选项** 中**，**介绍了如何基于 **Spring Security** 框架默认的用户名密码登录，添加 **记住我** 选项。如前面文章所述，一个系统的登录方式不止一种，本文即介绍一下如何基于 **Spring Security** 框架默认的用户名密码登录，添加 **记住我** 选项后，与CA登录方式共存。

废话不多说，直接看配置。

首先，改造一下登录页，在此前的基础上，新增 **CA登录** 方式。

<div id="login" class="tab-pane active">
      <form th:action="@{/login}" method="post" th:method="post" class="mt-1">
        <div class="form-group">
          <input type="text" class="form-control" name="username" placeholder="用户名">
        </div>
        <div class="form-group">
          <input type="password" class="form-control" name="password" placeholder="密码">
        </div>
        <div class="checkbox">
          <label><input type="checkbox" name="remember-me"> 记住我</label>
        </div>
        <button type="submit" class="btn btn-primary btn-block mb-1 mt-1">登录</button>
        <p class="text-muted text-center"> <a href="login.html#">
          <small>忘记密码了？</small></a> | <a href="#">注册一个新账号</a>
        </p>
      </form>
    </div>
    <div id="ca_login" class="tab-pane">
      <form th:action="@{/certificate_authority_login}" method="post" th:method="post" class="mt-1">
        <div class="form-group">
          <input type="text" class="form-control" name="signature" value="3691308F2A4C2F6983F2880D32E29C84" readonly />
        </div>
        <button type="submit" class="btn btn-primary btn-block mb-1 mt-1">登录</button>
        <p class="text-muted text-center"> <a href="login.html#">
          <small>忘记密码了？</small></a> | <a href="#">注册一个新账号</a>
        </p>
      </form>
    </div>

然后，修改 Spring Security 配置，新增 CA登录及认证相关配置。

@EnableWebSecurity
    @Configuration
    public class SpringSecurityConfiguration extends WebSecurityConfigurerAdapter {
         
    
        ......
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
         
            http
                    ......
                    .rememberMe()
                    .userDetailsService(userDetailsService())
                    .tokenValiditySeconds(14 * 24 * 60 * 60)
                    ......
            ;
    
            http.addFilterBefore(certificateAuthorityAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class);
            http.addFilterAfter(customFilterSecurityInterceptor(), FilterSecurityInterceptor.class);
        }
    
        ......
    
        private AbstractAuthenticationProcessingFilter certificateAuthorityAuthenticationFilter() throws Exception {
         
            CertificateAuthorityAuthenticationFilter authorityAuthenticationFilter = new CertificateAuthorityAuthenticationFilter();
            authorityAuthenticationFilter.setAuthenticationSuccessHandler(certificateAuthorityAuthenticationSuccessHandler());
            authorityAuthenticationFilter.setAuthenticationFailureHandler(certificateAuthorityAuthenticationFailureHandler());
            authorityAuthenticationFilter.setAuthenticationManager(authenticationManager());
            return authorityAuthenticationFilter;
        }
    
        private AuthenticationProvider certificateAuthorityDaoAuthenticationProvider() {
         
            CertificateAuthorityDaoAuthenticationProvider certificateAuthorityDaoAuthenticationProvider = new CertificateAuthorityDaoAuthenticationProvider();
            certificateAuthorityDaoAuthenticationProvider.setUserDetailsService(certificateAuthorityJdbcUserDetailsService());
            return certificateAuthorityDaoAuthenticationProvider;
        }
    
     	......
    
    }

关于 CA登录方式的配置，在此前的文章 **CA登录与默认用户名密码登录方式共存详细实现及配置** 中，已经详细介绍过，可以直接拿过来使用。

系统改造完毕，启动，并访问首页，首先便是登录，我们先尝试用户名密码登录方式。

![da5cdb32d0ee275b4230d366c052f474.png][]

注意， 一定要记得勾选 **记住我** 选项哦！

**关闭浏览器，直接访问系统首页，此时，仍然可以直接访问，并没有重定向到登录页，无需输入用户名、密码。相同的，重启应用之后，同样可以直接访问系统首页，也无需输入用户名、密码。**

然后，我们退出系统，切换到 CA登录 方式，也可以正常登录系统。

**默认用户名密码记住我登录** 与 **CA登录** 两套登录方式完美融合，改造完成。

其它详细源码，请参考文末源码链接，可自行下载后阅读。

## 源码 ##

### github ###

liuminglei/SpringSecurityLearning

### gitee ###

luas/SpringSecurityLearning

我是银河架构师，十年饮冰，难凉热血，愿历尽千帆，归来仍是少年！

如果文章对您有帮助，请举起您的小手，轻轻【三连】，这将是笔者持续创作的动力源泉。当然，如果文章有错误，或者您有任何的意见或建议，请留言。感谢您的阅读！

--------------------

> 文章不定时更新，可微信搜索「银河架构师」，精彩内容，先睹为快！

[3ab6e4f946edbe10e59af6fb025ec7dc.png]: /images/20221119/986dbfcfab8a4bfbb785b29258e1d8f0.png
[da5cdb32d0ee275b4230d366c052f474.png]: /images/20221119/4c277085cb1f427fa37bc37a3d22263f.png