SpringSecurity在没有登录页面的情况下启用formLogin

@RestController
public class CustomLoginController {

    @PostMapping("/login")
    public ResponseEntity<?> login(@RequestBody LoginRequest loginRequest) {
        // 这里可以添加自定义的登录逻辑
        // 例如，验证用户名和密码，然后返回一个token或其他认证信息
        return ResponseEntity.ok("Login successful");
    }
}

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorize -> authorize
                .antMatchers("/login").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin(form -> form
                .loginPage("/nonexistent") // 指向一个不存在的页面，以禁用默认登录页面
                .loginProcessingUrl("/login") // 自定义登录处理URL
                .successHandler((req, res, auth) -> res.setStatus(HttpServletResponse.SC_OK))
                .failureHandler((req, res, ex) -> res.setStatus(HttpServletResponse.SC_UNAUTHORIZED))
            )
            .csrf().disable(); // 禁用CSRF保护，以便于演示，实际应用中应适当配置
    }
}

public class LoginRequest {
    private String username;
    private String password;

    // getters and setters
}