任何方法来隐藏j_spring_security_check

Question

我使用Spring Security进行我的支架应用。但是，默认身份验证网址是j_spring_security_check，如果攻击者检查请求url，它基本上会公开我的安全结构。有什么办法可以隐藏这个网址吗？

Answer 1

您必须使用loginPage属性：

.formLogin() 
      .loginPage("/login") 
      .permitAll(); 

查看文档：http://docs.spring.io/spring-security/site/docs/3.2.5.RELEASE/reference/htmlsingle/ 3.3节。 Java的形态与登录