SpringSecurity解决跨域问题，在SpringBoot整合SprinSecurity中如何用前后端分离Ajax登录

先说说SpringSecurity如何实现前后端分离Ajax登录?

　　今天使用SpringBoot整合SpringSecurity中想使用Ajax替代SpringSecurit的Form表单提交，在这里我们的提交方式还是使用表单提交

http.formLogin().loginProcessingUrl("/authentication/form")

loginProcessingUrl方法表示你登录请求的地址，在这里SpringSecurity默认登录页面地址是/login ,填写了username与password 上送的地址就是loginProcessingUrl方法指定的地址，
如果你想使用Ajax登录+Token验证，或者是移动端不得不这样做的时候，那么你就不用管SpringSecurity的默认登录地址啦，只需要注意 在Ajax请求的时候 登录名必须是username字段
密码必须是 password字段 登录提交的地址就是loginProcessingUrl方法指定的路径/authentication/form
因为在SpringSecurity中处理账号密码登录的过滤器是UsernamePasswordAuthenticationFilter 而这个登录处理类里面写死了这两个字段的名称，如下图源码中所见：

public class UsernamePasswordAuthenticationFilter extends
        AbstractAuthenticationProcessingFilter {
    // ~ Static fields/initializers
    // =====================================================================================

    public static final String SPRING_SECURITY_FORM_USERNAME_KEY = "username";
    public static final String SPRING_SECURITY_FORM_PASSWORD_KEY = "password";

我测试的前端登录代码如下：

$.ajax({
        url:"http://127.0.0.1/authentication/form",
        timeout : 20000,
        type:"post",
        dataType:"json",
        data:{
            username:"088358",password:"123"
        },
        success:function(data){
              alert('ok')
        },
        error: function(XMLHttpRequest, textStatus, errorThrown) {
            alert("1 异步调用返回失败,XMLHttpResponse.readyState:"+XMLHttpRequest.readyState);
            alert("2 异步调用返回失败,XMLHttpResponse.status:"+XMLHttpRequest.status);
            alert("3 异步调用返回失败,textStatus:"+textStatus);
            alert("4 异步调用返回失败,errorThrown:"+errorThrown);
        }
    })

后端在执行登录成功之后处理代码

后端在执行登录成功之后会回调AuthenticationSuccessHandler拦截器的onAuthenticationSuccess方法，我们只需要写一个类集成AuthenticationSuccessHandler就可以重写这个方法来生成token返回给前端了，Token如何生成，请看上一章jwtToken的使用 https://www.cnblogs.com/langjunnan/p/12464791.html ，这章不细说

@Component
public class MyAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
            Authentication authentication) throws IOException, ServletException {
        // 登录成功之后
        List