Spring Security 自定义拦截器Filter实现登录认证

在Spring Security中，可以使用Filter来实现自定义的登录认证拦截器。具体步骤如下：

1. 创建一个实现了javax.servlet.Filter接口的拦截器类，例如：CustomAuthenticationFilter。

public class CustomAuthenticationFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {

        // 获取请求中的用户名和密码
        String username = request.getParameter("username");
        String password = request.getParameter("password");

        // 自定义认证逻辑
        if ("admin".equals(username) && "admin".equals(password)) {
            // 认证通过
            filterChain.doFilter(request, response);
        } else {
            // 认证失败
            response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
        }
    }
}

2. 在Security配置类中配置该拦截器。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.addFilterBefore(new CustomAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class)
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
            .logout()
            .permitAll();
    }
}

在上面的配置中，我们将自定义的拦截器添加到了UsernamePasswordAuthenticationFilter之前，这样就可以在登录认证之前进行自定义认证逻辑的处理。

3. 在登录页面中提交用户名和密码的表单。

<form action="/login" method="post">
    <div>
        <label>用户名:</label>
        <input type="text" name="username"/>
    </div>
    <div>
        <label>密码:</label>
        <input type="password" name="password"/>
    </div>
    <div>
        <input type="submit" value="登录"/>
    </div>
</form>

当用户提交表单时，自定义的拦截器会拦截请求并进行自定义认证逻辑的处理，如果认证通过，则继续执行后续的请求处理流程，否则返回认证失败的状态码。

以上就是使用Filter实现登录认证的步骤。需要注意的是，这种方式只适用于简单的认证场景，对于更为复杂的认证需求，建议使用Spring Security提供的AuthenticationProvider进行认证。