首页 / ANGULAR / java – 带有Spring安全登录和身份验证的Angular

java – 带有Spring安全登录和身份验证的Angular

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java – 带有Spring安全登录和身份验证的Angular，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6338字，纯文字阅读大概需要10分钟。

内容图文

我们在前端使用AngularJS,在后端使用spring. Spring安全性应该进行身份验证和登录,但它甚至不能在spring的教程(https://spring.io/guides/tutorials/spring-security-and-angular-js/)的帮助下工作.每当我们尝试登录“user”-service时,主体对象为null.在前端,我们收到了这样的答案：data = Object {data：“”,status：200,config：Object,statusText：“OK”} EVERYTIME.使用正确或不正确的数据登录无关紧要……我阅读了很多文章,但我找不到解决方案.

我们的login.html

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8" />
    <title>Login</title>
    <link rel="stylesheet" type="text/css" href="stylesheets/bootstrap.min.css" />
    <script src="scripts/angular.min.js"></script>
    <script src="scripts/login.js"></script>
    <style>
        body {
            position: relative;
        }
    </style>
</head>

<body ng-app="LoginApp">
    <div class="modal show" ng-controller="LoginController">
        <div class="modal-header">
            <h1 class="text-center">Login</h1>
        </div>
        <div class="modal-body">
            <form>
                <div class="control-group">
                    <div class="controls">
                        <input class="input-block-level" type="text" placeholder="Username" ng-model="username" ng-change="checkValid()" ng-disabled="requesting">
                    </div>
                </div>
                <div class="control-group">
                    <div class="controls">
                        <input class="input-block-level" type="password" placeholder="Password" ng-model="password" ng-change="checkValid()" ng-disabled="requesting">
                    </div>
                </div>
                <span class="error" ng-bind="errormessage" ng-show="error"></span>
                <!--
                <div class="control-group">
                    <label class="checkbox">
                        <input type="checkbox">Remember me</label>
                </div>
                -->
            </form>
        </div>
        <div class="modal-footer">
            <!--
            <button class="btn btn-link">Forgot password?</button>
            -->
            <button class="btn btnExtra btn-large btn-primary" ng-click="submitLogin()" ng-disabled="requesting || !valid">Login</button>
        </div>
    </div>
</body>

</html>

我们的login.js：

(function(angular) {
                const app = angular.module("LoginApp",[]);
                app.controller("LoginController", ["$scope", "$http", function($scope, $http){
                        $scope.username = "";
                        $scope.password = "";
                        $scope.errormessage = "";
                        $scope.error = false;
                        $scope.valid = false;
                        $scope.requesting = false;
                        $scope.submitLogin = function() {
                           $scope.requesting = true;
                           $scope.error = false;
                           const credentials = {
                               username: $scope.username,
                               password: $scope.password
                           };
                           const headers = credentials ? {authorization : "Basic "
                                + btoa(credentials.username + ":" + credentials.password)
                                 } : {};
                           $http.get("user", { headers: headers }).then(function(data){
                               if(data.data.name) {
                                   window.location.href = "/";
                               }
                               else {
                                   $scope.error = true;
                                   $scope.requesting = false;
                                   $scope.errormessage = "Username / Passwort ist falsch!";
                               }
                           },
                           function(reason) {
                               $scope.error = true;
                               $scope.requesting = false;
                               if(reason.status === 404 || reason.status === 408){
                                   $scope.errormessage = "Verbindung zum Server konnte nicht hergestellt werden!";
                               }else if (reason.status === 403){
                                   $scope.errormessage = "Username / Passwort ist falsch!";
                               }else{
                                   $scope.errormessage = "Unbekannter Fehler ist bei der Anfrage aufgetreten! Bitte versuchen Sie es erneut";
                               }
                           })
                        };
                        $scope.checkValid = function(){
                            if($scope.username != undefined && $scope.username != null && $scope.username.length > 1 &&
                            $scope.password != undefined && $scope.password != null && $scope.password.length > 1){
                                $scope.valid = true;
                            }else{
                                $scope.valid = false;
                            }
                        };
                    }
                ]);
            })(window.angular);

我们的身份验证服务(如教程或许多帖子中所述)：

@RestController
public class UserController {
    @RequestMapping(value = "/user")
    public Principal user(Principal user) {
        return user;
    }
}

带有自定义过滤器的SecurityWebAppInitializer,用于记录IP和用户名.

@Order(2)
public class SecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
    @Override
    protected void afterSpringSecurityFilterChain(ServletContext servletContext) {
        super.beforeSpringSecurityFilterChain(servletContext);
        insertFilters(servletContext,new MultipartFilter(),new MDCFilter());
    }
}

最后我们的Spring Security配置

import javax.sql.DataSource;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.autoconfigure.security.SecurityProperties;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.annotation.Order;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.web.csrf.CsrfFilter;
import org.springframework.security.web.csrf.CsrfTokenRepository;
import org.springframework.security.web.csrf.HttpSessionCsrfTokenRepository;

@Configuration
@EnableWebSecurity(debug=true)
@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    DataSource dataSource;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
        .jdbcAuthentication()
             .dataSource(dataSource)
                .usersByUsernameQuery(
                        "select email,pwHash,true from user where email = ?")
                .authoritiesByUsernameQuery(
                        "select email, rolle_rollenname from user where email = ?");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
    http
            .authorizeRequests()
            .antMatchers("/user", "/login", "/logout", "login.html").permitAll()
            .anyRequest().authenticated()
        .and()
            .csrf().csrfTokenRepository(csrfTokenRepository())
        .and()
            .addFilterAfter(new CsrfHeaderFilter(), CsrfFilter.class)
        .formLogin()
            .loginPage("/login")
            //.logoutSuccessHandler(new customLogoutSuccessHandler())
            .and()
        .logout()
            .logoutUrl("/logout");
    }
    @Override
    public void configure(WebSecurity web) throws Exception {
         web
            .ignoring()
            .antMatchers("/scripts/**")
            .antMatchers("/stylesheets/**");
    }

    private CsrfTokenRepository csrfTokenRepository() 
    { 
        HttpSessionCsrfTokenRepository repository = new HttpSessionCsrfTokenRepository();
        repository.setHeaderName("X-XSRF-TOKEN");
        return repository; 
    }
}

使用自定义身份验证和默认登录页面时,它可以正常工作.也许login.html或login.js错了……

UPDATE

当我使用.httpBasic()而不指定loginform时,当我尝试访问安全的ressource时会出现一个浏览器对话框.
我想重定向到自定义登录页面而不是浏览器对话框.怎么做？

解决方法:

好吧,我通过使用JSON Web Tokens,一个自定义无状态过滤器并在每次返回前端时将令牌提供给他们,当他们要求时.

内容总结

以上是互联网集市为您收集整理的java – 带有Spring安全登录和身份验证的Angular全部内容，希望文章能够帮你解决java – 带有Spring安全登录和身份验证的Angular所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/772457.html

来源：【匿名】

【上一篇】c# – Angular 4 – 如何从ASP.Net web api获取数据【下一篇】使用AngularJS和PHP的Laravel实现单页评论的方法

更多 ►

【java – 带有Spring安全登录和身份验证的Angular】教程文章相关的互联网学习教程文章

angularjs-angular做的应用，php如果是restapi的话，怎么保证api的安全？

前端用angularjs实现单页应用，后端如果用thinkPHP做rest api的话，怎样保证api的安全呢？单页应用使用在微信公众号中，点击后跳转到这个应用，没有登录，只有用openid来判断是否注册，然后就会涉及到一些个人信息了。回复内容：前端用angularjs实现单页应用，后端如果用thinkPHP做rest api的话，怎样保证api的安全呢？单页应用使用在微信公众号中，点击后跳转到这个应用，没有登录，只有用openid来判断是否注册，然后就会涉及到一...

使用Angular4有关图片路径不安全的问题

这篇文章主要给大家介绍了关于Angular4实现图片上传预览路径不安全问题的解决方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧。前言前一段时间做项目时，遇到一个问题就是AngularJS实现图片预览和上传的功能，在Angular4中，通过input:file上传选择图片本地预览的时候，通过window.URL.createObjectURL获取的url赋值给image的src出现错误：WARNING: sanitiz...

使用AngularJS对路由进行安全性处理的方法

简介自从出现以后，AngularJS已经被使用很长时间了。它是一个用于开发单页应用(SPA)的javascript框架。它有一些很好的特性，如双向绑定、指令等。这篇文章主要介绍Angular路由安全性策略。它是一个可用Angular开发实现的客户端安全性框架。我已经对它进行了测试。除了保证客户端路由安全性外，你也需要保证服务器端访问的安全性。客户端安全性策略有助于减少对服务器进行额外的访问。然而，如果一些人采用欺骗浏览器的手段...

使用AngularJS对路由进行安全性处理的方法_AngularJS

AngularJS使用$sce控制代码安全检查_AngularJS

由于浏览器都有同源加载策略，不能加载不同域下的文件、也不能使用不合要求的协议比如file进行访问。在angularJs中为了避免安全漏洞，一些ng-src或者ng-include都会进行安全校验，因此常常会遇到一个iframe中的ng-src无法使用。什么是SCE SCE，即strict contextual escaping,我的理解是严格的上下文隔离 ...翻译的可能不准确，但是通过字面理解，应该是angularjs严格的控制上下文访问。由于angular默认是开启SCE的，因此也就...

对angularJs中$sce服务安全显示html文本的实例

如下所示： <div ng-app="module" ng-controller="ctrl">{{data}}<hr><div ng-bind-html="data"></div><hr><div ng-bind-html="title | trustHtml"></div> </div> <script>var m = angular.module(module, []);/*$sce服务写成过滤器*/m.filter(trustHtml,[$sce,function($sce){return function(data){return $sce.trustAsHtml(data);}}])m.controller(ctrl, [$scope, $sce, function ($scope, $sce) {/*第一种：不用过滤器的方式*/...

Angular4实现图片上传预览路径不安全的问题解决

前言前一段时间做项目时，遇到一个问题就是AngularJS实现图片预览和上传的功能，在Angular4中，通过input:file上传选择图片本地预览的时候，通过window.URL.createObjectURL获取的url赋值给image的src出现错误： WARNING: sanitizing unsafe URL value 下面介绍一下解决方法：html代码： <input type="file" (change)="fileChange($event)" > <img [src]="imgUrl" alt="">其中，change方法会在每次选择图片后调用，image的src必须...

AngularJS 使用$sce控制代码安全检查

java-“拒绝设置不安全的标头’Cookie’”,同时在angular 6中发送带有GET请求的cookie【代码】

我正在使用angular 6的spring security.当我使用基本的Auth服务器登录时,会发送带有响应的Cookie JessionID.我想将此Cookie与其他请求一起发送以进行身份??验证,但它给我错误拒绝设置不安全的标头“ Cookie”.当我从邮递员在标头中使用相同的cookie击中相同的端点时,它可以工作. 下面是角度的方法：注意：目前,我正在手动添加带有标题的文件.private heroesUrl = 'http://localhost:8080/hi';header = new HttpHeaders().set("Coo...

javascript-在Angular中与$scope安全地使用eval()【代码】

这样安全吗？还是这容易受到代码注入的影响？$scope.placeholder = function(value, def) {var val = eval("$rootScope.master.user." + value);if (val) {return val;} else {return def;} };我使用的是括号符号,但是我意识到如果在下面的示例中传入诸如Address.addr1之类的对象,我将无法实现：<input type="email" ng-model="user.email" placeholder="{{placeholder('email', 'Email...')}}" /><br/> <input type="text" ng-mo...

php – 如何从AngularJS站点安全地连接到web api

作为Web开发相对较新的,至少使用AngularJS框架等客户端技术,我需要在启动最新项目之前解决一些问题. 我正在使用AngularJS编写应用程序,该应用程序读取/写入/更新数据库中的数据.由于javascript是客户端,我选择编写PHP REST API来进行数据库查询,从而产生安全的用户名和密码以及单个数据库层. 我的问题是,鉴于我的REST API,我将使用javascript(客户端)的AJAX来调用方法.如何阻止其他站点编写脚本以调用REST API？在javascript代码中...