Spring Security中如何配置基于表单的登录？

在Spring Security中配置基于表单的登录，通常需要以下几个步骤：

1. **配置`WebSecurityConfigurerAdapter`**：您需要扩展`WebSecurityConfigurerAdapter`类并重写其`configure(HttpSecurity http)`方法。在这个方法中，您可以定义安全策略，包括哪些URL应该被保护以及如何进行身份验证。
2. **启用表单登录**：在`configure(HttpSecurity http)`方法中，使用`.formLogin()`启用表单登录。这会启用默认的登录页面和登录处理机制。
3. **自定义登录页面**：如果您想要自定义登录页面，可以使用`.loginPage("/custom-login.html")`来指定自定义登录页面的URL。这样，当用户尝试访问受保护的资源时，他们将被重定向到这个自定义的登录页面。
4. **允许所有用户访问登录页面**：使用`.permitAll()`方法确保所有用户都可以访问登录页面，即使他们尚未登录。
5. **配置登录成功和失败的处理**：您可以使用`.successHandler()`和`.failureHandler()`来分别配置登录成功和失败后的处理逻辑。
6. **配置用户名和密码参数**：默认情况下，Spring Security期望从请求中获取名为`username`和`password`的参数。如果您的表单使用了不同的参数名称，您需要在`configure(HttpSecurity http)`方法中使用`.usernameParameter("yourUsernameField")`和`.passwordParameter("yourPasswordField")`来指定这些参数的名称。
7. **配置登录POST请求的URL**：默认情况下，登录数据的提交地址是`/login`。如果您想要更改这个URL，可以使用`.loginProcessingUrl("/custom-login-processing-url")`来进行配置。
8. **配置退出登录**：使用`.and().logout()`启用退出登录功能，并且可以进一步配置退出登录的处理逻辑。
9. **配置记住我服务**：如果您想要提供“记住我”功能，可以使用`.rememberMe()`方法来启用它。
10. **配置异常处理**：您可以使用`.exceptionHandling()`来配置如何处理认证过程中的异常情况。

通过以上步骤，您就可以在Spring Security中配置基于表单的登录了。此外，还需要确保您的应用程序中有一个接收用户名和密码的表单，并且该表单的`action`属性指向正确的登录处理URL。