有時候頁面跳轉並不能滿足我們，特別是在前後端分離開發中就不需要成功之後跳轉頁面。只需要給前端返回一個JSON通知登錄成功還是失敗與否。這個試試可以通過自定義AuthenticationSuccessHandler實現

修改WebSecurityConfigurer

successHandler

package com.example.config;

import com.example.handler.MyAuthenticationSuccessHandler;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
public class WebSecurityConfigurer extends WebSecurityConfigurerAdapter {
    


    @Override
    public void configure(HttpSecurity http) throws Exception {
    

        //【注意事項】放行資源要放在前面，認證的放在後面
        http.authorizeRequests()
                .mvcMatchers("/index").permitAll() //代錶放行index的所有請求
                .mvcMatchers("/loginHtml").permitAll() //放行loginHtml請求
                .anyRequest().authenticated()//代錶其他請求需要認證
                .and()
                .formLogin()//錶示其他需要認證的請求通過錶單認證
                //loginPage 一旦你自定義了這個登錄頁面，那你必須要明確告訴SpringSecurity日後哪個url處理你的登錄請求
                .loginPage("/loginHtml")//用來指定自定義登錄界面，不使用SpringSecurity默認登錄界面 注意：一旦自定義登錄頁面，必須指定登錄url
                //loginProcessingUrl 這個doLogin請求本身是沒有的，因為我們只需要明確告訴SpringSecurity，日後只要前端發起的是一個doLogin這樣的請求，
                //那SpringSecurity應該把你username和password給捕獲到
                .loginProcessingUrl("/doLogin")//指定處理登錄的請求url
                .usernameParameter("uname") //指定登錄界面用戶名文本框的name值，如果沒有指定，默認屬性名必須為username
                .passwordParameter("passwd")//指定登錄界面密碼密碼框的name值，如果沒有指定，默認屬性名必須為password
// .successForwardUrl("/index")//認證成功 forward 跳轉路徑，forward代錶服務器內部的跳轉之後，地址欄不變 始終在認證成功之後跳轉到指定請求
// .defaultSuccessUrl("/index")//認證成功 之後跳轉，重定向 redirect 跳轉後，地址會發生改變 根據上一保存請求進行成功跳轉
                .successHandler(new MyAuthenticationSuccessHandler()) //認證成功時處理 前後端分離解决方案
                .and()
                .csrf().disable(); //禁止csrf 跨站請求保護
    }
}

新增處理成功handler

package com.example.handler;

import com.fasterxml.jackson.databind.ObjectMapper;
import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.AuthenticationSuccessHandler;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.util.HashMap;
import java.util.Map;

/** * 自定義認證成功之後處理 */
public class MyAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
    
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
    
        Map<String,Object> result = new HashMap<>();
        result.put("msg","登錄成功");
        result.put("status",200);
        result.put("authentication",authentication);
        response.setContentType("application/json;charset=UTF-8");
        String s = new ObjectMapper().writeValueAsString(result);
        response.getWriter().println(s);
    }
}

啟動成功，測試