Лекції

У цій лекції розбираємо, навіщо потрібен formLogin у Spring Security, як він повʼязує правила доступу з автентифікацією через форму і чому це не про зовнішній вигляд сторінки, а про завершений сценарій входу в браузері.

Розбираємо зручний для браузера вхід у Spring Security: як увімкнути базовий form login, чим відрізняється сторінка входу від endpoint’а обробки логіну, як зробити власну login page і які помилки найчастіше заважають пройти аутентифікацію.

Розбираємо, як Spring Security обробляє успішний вхід, невдалу автентифікацію та logout, а також як керувати поведінкою через defaultSuccessUrl, failureUrl і logoutSuccessUrl.

Розбираємося, як Spring Security зберігає аутентифікацію в SecurityContext, як контролер отримує поточного користувача і як безпечно віддавати username та authorities через /api/me.

У цій лекції розбираємо, як formLogin допомагає користувачеві пройти автентифікацію в браузері, а матриця доступу визначає, які URL доступні після входу та кому саме.