【springSecurity6】用户名密码登陆校验，后台只能收到用户名字段，收不到密码pwd字段

关注

原创最新推荐文章于 2025-08-11 23:37:12 发布 649 阅读 AI 写同款· GEO 优化 ›

阿里云搭建vps服务器的过程最近突发奇想想要搭建一个阿里云的的vps服务器，下面是搭建的过程：首先，登录阿里云网站：搜索，esc控制台：点击创建实例：选择地区：选择实例规格：选择镜像：将存储规格改成100G（40G可能不够用）点击下一步：这里面不需要更改，点击下一步设置连接密码即可创建成功后点击启动点击远程连接，然后立即登录，在弹出的框里面输入之前设置的密码即可登录成功：阅读详情

项目场景：

想要实现前台输入用户名密码，后台进行认证，然后登陆成功跳转功能

前提：用户名字段username，密码是pwd（问题就在这，跟往常password不同）

问题：前台输入用户名和密码之后，后台只能接收到用户名，接收不到前台输入的密码（pwd）字段

血泪教训：取名尽量还是要规范，不然会导致框架识别不到这个字段的值

问题描述

前台输入用户名和密码之后，后台只能接收到用户名，接收不到前台输入的密码（pwd）字段
在这里插入图片描述

可以看到，前台肯定是已经传入了参数，但是后台就是识别不到。

原因分析：

应该是speingsecurity默认识别的密码，是按照password来识别的，所以识别不到。需要通过springsecurityConfig里面的配置进行修改，覆盖默认的字段名

下面是没设置时候的代码：

    public SecurityFilterChain securityFilterChain(HttpSecurity httpSecurity) throws Exception {
        //首页所有人都可以访问，功能页只有有权限的人才能访问
        httpSecurity
                .authorizeHttpRequests((requests) -> requests
                                .requestMatchers("/","/index").permitAll()
                                .requestMatchers("/toLogin","/toLoginPage").permitAll()
                                .requestMatchers("/level1/**","/level2/**","/level3/**").hasRole("root")
                                .requestMatchers("/level2/**").hasRole("admin")
                                //对静态资源的过滤
                                .requestMatchers("/css/**","/js/**","/views/**").permitAll()
                                .requestMatchers("/views/login.html").permitAll()
                                .anyRequest().authenticated()
                        //没有权限默认回到登陆页面,也可以不传参数，默认是login.html页面
                ).formLogin(form -> form.loginPage("/toLoginPage")
                //处理前端跳转页面，要跟form表单里的action相同
                        .loginProcessingUrl("/toLogin")
                .csrf(csrf -> csrf.disable());
        return httpSecurity.build();
    }

在这里插入图片描述

可以看到，在FormLoginConfigurer.java里面，默认接收密码的参数是passwordParameter

解决方案：

通过.passwordParameter(“pwd”)通过这个指定了密码对应的参数是pwd，完成设置之后就可以看到，接收到参数了

    public SecurityFilterChain securityFilterChain(HttpSecurity httpSecurity) throws Exception {
        //首页所有人都可以访问，功能页只有有权限的人才能访问
        httpSecurity
                .authorizeHttpRequests((requests) -> requests
                                .requestMatchers("/","/index").permitAll()
                                .requestMatchers("/toLogin","/toLoginPage").permitAll()
                                .requestMatchers("/level1/**","/level2/**","/level3/**").hasRole("root")
                                .requestMatchers("/level2/**").hasRole("admin")
                                //对静态资源的过滤
                                .requestMatchers("/css/**","/js/**","/views/**").permitAll()
                                .requestMatchers("/views/login.html").permitAll()
                                .anyRequest().authenticated()
                        //没有权限默认回到登陆页面,也可以不传参数，默认是login.html页面
                ).formLogin(form -> form.loginPage("/toLoginPage")
                //处理前端跳转页面，要跟form表单里的action相同
                        .loginProcessingUrl("/toLogin")
                        .passwordParameter("pwd")
                        .usernameParameter("username"))
                .csrf(csrf -> csrf.disable());
        return httpSecurity.build();
    }