springboot系列学习（二十九）： springsecurity自定义的登录的逻辑，也就是我们从数据库中拿用户名和密码 （二）

@Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

@Service        要实现登录的验证，必须要实现这个接口
public class UsersServiceImpl implements UserDetailsService {
    @Autowired
    private UsersMapper usersMapper;
    @Override    重写接口里面的方法，返回值是UserDetails
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        System.out.println("执行了登录逻辑");
        Users users = usersMapper.selectByUsername(username);  从数据库查询有没有这个用户
        if(users==null){
            throw new UsernameNotFoundException("用户名不存在");
        }
                                                                                用户名在数据库存在，返回这个用户的对象
        return new User(username,users.getPassword(), AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
    }
}

@Configuration    这个配置类必须要继承 WebSecurityConfigurerAdapter  
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override   重写继承类的方法
    protected void configure(HttpSecurity http) throws Exception {
        // 配置认证
        http.formLogin()
                // 哪个URL为登录页面
                .loginPage("/")   用户其他的页面没有认证，那么就转到这个登录页面
                // 当发现什么URL时执行登录逻辑
                .loginProcessingUrl("/login")  表单提交走的路径，当继承WebSecurityConfigurerAdapter
                                                必须要这样写
                // 成功后跳转到哪里
//                .successForwardUrl("/success")   登录成功之后转发的路径，得自己写
                   登录之后重定向的代码（转发和重定向的区别是url地址的变化）
//                .successHandler(new SimpleUrlAuthenticationSuccessHandler("/success"))
                   这个也是重定向（地址变化了）
//                .defaultSuccessUrl("/success123")
                  以下是自己定义的转发，自己写逻辑，比如ajax
                .successHandler(new AuthenticationSuccessHandler() {
                    @Override
                    public void onAuthenticationSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException {
                        httpServletResponse.sendRedirect("http://www.jing.com");
                    }
                })
                // 失败后跳转到哪里
//                .failureForwardUrl("/fail")  登录失败之后转发的路径，得自己写
                 失败之后重定向的地址
                .failureUrl("http://www.jing.com")
                 失败之后自定义的路径，重定向，
                .failureHandler(new AuthenticationFailureHandler() {
                    @Override
                    public void onAuthenticationFailure(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, AuthenticationException e) throws IOException, ServletException {
                        httpServletResponse.sendRedirect("http://www.jing.com");
                    }
                })
以下的两个方法就是自己定义的前端传过来的参数
                .usernameParameter("username123")
                .passwordParameter("password123");

        // 设置URL的授权问题
        // 多个条件取交集
        http.authorizeRequests()
                // 匹配 / 控制器  permitAll() 不需要被认证就可以访问
                .antMatchers("/").permitAll()  也就是配置了这个，只要路径是/  那么就不需要认证就可以访问
                // anyRequest() 所有请求   authenticated() 必须被认证
                .anyRequest().authenticated();  除了/请求，其他的都需要认证才可以访问
        // 关闭csrf
        http.csrf().disable();
    }
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}