Страница loginProcessingUrl в Spring Security нужна для обработки введенных пользователем данных при авторизации.
.loginProcessingUrl("/perform_login") представляет собой URL, на который отправляется запрос с введенными данными пользователя для их обработки. Этот URL должен быть настроен как обработчик POST-запроса для авторизации в конфигурации Spring Security.
После заполнения полей Login & Password веб-страница перенаправляется на страницу /j_spring_security_check для дальнейшей обработки запроса и авторизации пользователя. Это стандартный URL, используемый Spring Security для обработки авторизационных запросов.
Можно сохранить введенные параметры без использования посреднической страницы. Для этого необходимо настроить кастомный обработчик авторизации в конфигурации Spring Security и обработать введенные данные пользователя в этом обработчике. Например, вы можете использовать метод successHandler() или failureHandler() для обработки успешной или неуспешной авторизации соответственно и сохранить параметры пользователя или выполнить другие необходимые действия.
Пример конфигурации для сохранения введенных параметров в атрибуты сессии:
```java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin()
.loginProcessingUrl("/perform_login")
.successHandler(successHandler())
.failureHandler(failureHandler());
}
private AuthenticationSuccessHandler successHandler() {
return (request, response, authentication) -> {
// Сохраняем параметры пользователя в атрибуты сессии
request.getSession().setAttribute("username", request.getParameter("username"));
request.getSession().setAttribute("password", request.getParameter("password"));
// Перенаправляем пользователя на нужную страницу
response.sendRedirect("/home");
};
}
private AuthenticationFailureHandler failureHandler() {
return (request, response, exception) -> {
// Обработка неуспешной авторизации
response.sendRedirect("/login?error=true");
};
}
}
```
В данном примере введенные параметры пользователя сохраняются в атрибуты сессии после успешной авторизации, и пользователь перенаправляется на страницу /home. Если авторизация неуспешная, пользователь перенаправляется на страницу /login с параметром ошибки (?error=true).