【spring boot】spring securityのログイン画面は独自実装したい

以下投稿の続きになります。
https://teratail.com/questions/111083

spring bootを使ってJavaで実装しています。spring securityで権限チェックを実装しています。
やりたいこととしては以下です。
・roleの保持
・権限に応じた画面の出しわけ(直リンク防止)
・CSRFキー対策

しかしログイン画面は独自実装したいと思っています。
デフォルトだとログインの制御もされてしまうのですが、これを行わない方法はありますでしょうか？また独自実装はしつつも、上記の要件は満たしたままにできるでしょうか？

もしわかる方がいればお願い致します。

行動規範の内容に同意します

回答2件

ベストアンサー

roleの保持

UserDetails#getAuthorities() の実装で可能
同パッケージ内の Userクラスが便利

権限に応じた画面の出しわけ(直リンク防止)

@PreAuthorize("hasRole('ROLE_ADMIN')") 等により可能

CSRFキー対策

(HttpSecurity http)
http.csrf()～　で設定可能

投稿2018/01/31 01:01

退会済みユーザー

総合スコア0

k499778

2018/02/01 23:15

回答ありがとうございます。ポイントごとに絞っていただいてわかりやすいです。参考にさせていただきます。

行動規範の内容に同意します

"Spring Security カスタマイズ"などで検索すると情報があるようです。例としてURLをつけときます。
リンク内容

投稿2018/01/30 09:19

unz.hori

総合スコア1057

k499778

2018/01/30 16:40

回答ありがとうございます。リンク先も見させていただきました。＞フォーム認証とOAuth 2.0 Login機能を併用する前提のログイン画面を作る際の実装例になりますこの方法ではログイン画面のLOGINボタン押下時の処理自体はSpring Securityのものを使うのではないでしょうか？独自実装ではなく。この部分を無効にする方法が知りたいです。