spring security前后端分离，登录之后还是需要登录

从入门到要饭 2020-11-24 08:20:02

spring security前后端分离，前端登录之后跳转到首页，访问接口依旧是提示请重新登录

求大佬，卡住几天了

登录之后，会返回一个token，用jwt生成的，前端请求带着jwt过来，这样的一个逻辑

我在postman测试没问题，登录之后就能访问了，前后端分离，前端代码不在我这里，登录之后就不行

...全文

3828 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

yuge_Bwqz 2021-06-25

打赏
举报

回复

第一种解决方法：

你返回的一个token，却没有用它来做校验。可以另行写逻辑，查询接口时候，判断前端传来的token如果正确，就生成一个密码为null的UsernamePasswordAuthenticationToken 再做一次身份判断，通过的话就可以访问接口。

第二种解决方法：

上面是一种处理方法，你问题中接口不能访问，是因为你没附带Cookie去申请访问接口。

访问接口时需要在 Header 那里设置 Cookie JSESSIONID=XXXXXXXXX这个参数, 带上了就可直接访问接口了

所以，第二种解决方法是，在onAuthenticationSuccess方法中返回sessionid, 而不是返回没有上的token，

String sessionId = request.getSession().getId();//获取sessionId

1. 导入依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.security</groupId

简述使用Spring-Security来实现登录，但是搜到的都是通过模板引擎的方式来实现的，也就是必须通过login.html页面来登录。考虑到现在架构都是采用的是动静分离的架构，那么登录也需要使用纯Restful Api的方式来实现。项目demo已经写好： https://github.com/bulingfeng/spring-security-login.git 源码介绍 1、pom文件的引用 <dependency> <groupId>org

Springboot + Spring Security 实现前后端分离登录认证及权限控制前言关于Spring Security的概念部分本文不进行赘述，本文主要针对于对Spring Security以及Springboot有一定了解的小伙伴，帮助大家使用Springboot + Spring Security 实现一个前后端分离登录认证的过程。文章会一步一步循序渐进的带大家敲一遍代码。最终的代码请看最后。代码中我用到了插件lombok来生成实体的getter/set

基本上没讲什么底层实现，这篇是使用篇，后续会出SpringSecurity的底层源码讲解，并且如果本帖有问题的有疑问的读者可以在评论区留言，本人会积极处理。您的支持是我最大的动力，本人一直在努力的更新各种框架的使用和框架的源码解读~！先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。深知大多数初中级java工程师，想要升技能，往往是需要自己摸索成长或是报班学习，但对于培训机构动则近万元的学费，着实压力不小。httpshttpshttps。...

前言认证、授权是实战项目中必不可少的部分，而Spring Security则将作为首选安全组件，因此陈某新开了《Spring Security 进阶》这个专栏，写一写从单体架构到OAuth2分布式架构的认证授权。 Spring security这里就不再过多介绍了，相信大家都用过，也都恐惧过，相比Shiro而言，Spring Security更加重量级，之前的SSM项目更多企业都是用的Shiro，但是Spring Boot出来之后，整合Spring Security更加方便了，用的企业也就多了。

51,407

社区成员

86,107

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章