Всякий раз, когда я пытаюсь войти в свое приложение, оно использует мой контроллер invalidLogin.У меня такое ощущение, что проблема в моем LoginConfig, но я не уверен, в чем он проблема.Мой LoginConfig:
@EnableWebSecurity
@Configuration
public class LoginConfig extends WebSecurityConfigurerAdapter {
protected void configure(HttpSecurity http) throws Exception {
http.requiresChannel ()
.anyRequest()
.requiresSecure()
.and().formLogin().loginPage("/login-page").loginProcessingUrl("/login")
.defaultSuccessUrl("/login-pass",true).failureUrl("/login-fail").permitAll()
.and().logout().invalidateHttpSession(true).logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
.logoutSuccessUrl("/login-page")
.permitAll()
.and().authorizeRequests().anyRequest().authenticated();
}
@Autowired
private UserDetailsService userDetailsService;
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
BCryptPasswordEncoder pe = new BCryptPasswordEncoder();
auth.userDetailsService(userDetailsService).passwordEncoder(pe);
}
}
Вот мой контроллер входа:
@Controller
public class LoginController {
@Autowired UserLoginRepository userRepo;
@RequestMapping(value="/login-page", method=RequestMethod.GET)
public String loginForm() {
System.out.println("welcome to log in page");
return "security/login-form";
}
@RequestMapping(value="/login-fail", method=RequestMethod.GET)
public String invalidLogin(Model model) {
model.addAttribute("error", true);
System.out.println("failed LOGIN");
return "security/login-form";
}
@RequestMapping(value="/login-pass", method=RequestMethod.GET)
public String successLogin() {
System.out.println("success");
return "deck-page";
}
}
И, наконец, моя форма входа jsp:
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
<title>Login page</title>
<style>
.error {
color: red;
}
</style>
</head>
<body>
<h1>Login page</h1>
<p>
<c:if test="${error == true}">
<b class="error">Invalid login or password.</b>
</c:if>
<c:if test="${logout == true}">
<b class="logout">You have been logged out.</b>
</c:if>
</p>
<form action="/login" method="post">
<p>
<label for="username">Username</label>
<input type="text" id="username" name="username"/>
</p>
<p>
<label for="password">Password</label>
<input type="password" id="password" name="password"/>
</p>
<input type="hidden"
name="${_csrf.parameterName}"
value="${_csrf.token}"/>
<button type="submit" class="btn">Log in</button>
</form>
</body>
</html>
Так что я знаю, что контроллеры работают какнеудачный вход в систему работает.Во время выполнения у меня есть следующий код для настройки пользователя:
BCryptPasswordEncoder pe = new BCryptPasswordEncoder();
Users user = new Users();
user.setLogin("joe");
user.setPassword(pe.encode("123456"));
userRepo.save(user);
Кроме того, проверяя мой SQL, я вижу, что он хранит имя пользователя и пароль