spring-security - Spring Security 自定义 freemarker 表单

Question

我目前正在做一个项目，我们使用 freemarker 作为模板语言。我没有使用默认登录表单，而是创建了一个自定义控制器和一个与该控制器一起使用的自定义 freemarker 视图

代码：

@Controller
public class LoginController {
private static finaal String LOGIN = "components/security/login";

@RequestMapping("/security/login")
public String login(){

    return LOGIN;
   }
}

我的freemarker模板：

HTML 代码：

<form action="${rc.contextPath}/j_spring_security_check" method="post">
    <label for="username">Username</label><input type="text" id="username" name="j_username"><br/>
    <label for="password">Password</label><input type="text" id="password" name="j_password"><br/>
   <input type="submit" value="Login!">
</form>

我的 applicationContext-security.xml

  <http>
    <logout/>
        <intercept-url pattern="/*" access="ROLE_ADMIN, ROLE_GUEST"/>
        <intercept-url pattern="/security/login" filters="none"/>
        <form-login login-page="/security/login" />
    </http>

登录就像一个魅力但是，当用户输入错误的用户名或密码时，不会显示错误消息，我不知道该怎么做。你能帮我解决这个问题吗？

Answer 1

对于那些想知道我是如何做到的人的代码：

<#if Session.SPRING_SECURITY_LAST_EXCEPTION?? && Session.SPRING_SECURITY_LAST_EXCEPTION.message?has_content>
    <@spring.message "login.bad.credentials"/>
</#if>

Answer 2

您需要设置错误页面：

<http>
   ...
   <form-login authentication-failure-url="/loginError.jsp" default-target-url="/start.jsp" />
   ...
</http>

在loginError.jsp中：

...
Login error. Reason: <c:out value="${SPRING_SECURITY_LAST_EXCEPTION.message}"/>.
...