Spring Security继承AbstractAuthenticationProcessingFilter验证成功后自动跳转地址“/”

Spring Security版本：5.5.1

最近学Spring Security，实现自定义的前后端分离的身份验证，发现通过继承AbstractAuthenticationProcessingFilter类实现的自定义过滤器在验证成功后，总是自动跳转“/”地址
查看AbstractAuthenticationProcessingFilter源码里的doFilter方法：

Authentication authenticationResult = this.attemptAuthentication(request, response);
if (authenticationResult == null) {return;
}this.sessionStrategy.onAuthentication(authenticationResult, request, response);
if (this.continueChainBeforeSuccessfulAuthentication) {chain.doFilter(request, response);
}this.successfulAuthentication(request, response, chain, authenticationResult);

执行了一个if，continueChainBeforeSuccessfulAuthentication值默认为false，所以并没有正常走到下一个过滤器反而是去执行了successfulAuthentication方法
在实现类中手动调用setContinueChainBeforeSuccessfulAuthentication置为true后正常执行，不进行跳转

public ImAuthenticationFilter(AuthenticationManager authenticationManager) {super(new AntPathRequestMatcher("/**"));this.authenticationManager = authenticationManager;setContinueChainBeforeSuccessfulAuthentication(true);
}

估计是走了默认的验证成功行为，我也没有去定义成功行为
若自定义了成功行为，应该不要将continueChainBeforeSuccessfulAuthentication置true
但我没有试过

Spring Security继承AbstractAuthenticationProcessingFilter验证成功后自动跳转地址“/”相关推荐

cas后端返回html直接跳转,CAS验证成功后不能跳转到登陆成功的主页面解决办法...
CAS验证成功后不能跳转到登陆成功的主页面现在部署了CAS,有一个应用,下载输入应用的URL可以正确跳转到CAS服务的登陆界面,登陆验证通过后页面却跳转到了应用的登陆界面,不能直接进入登陆成功的主页 ...
Spring Security 实战：登录成功后返回 JWT Token
点击蓝色"程序猿DD"关注我回复"资源"获取独家整理的学习资料! 170元买400元书的机会又来啦! 1. 前言欢迎阅读 Spring Security 实 ...
登陆验证成功后的跳转页面依然保留用户信息
从login.jsp到 dologin.jsp 再到 login_success.jsp,在登陆成功后,两种方法可让 login_success.jsp依然获取表单信息: 1.Session内置对象: ...
Spring Security：身份验证令牌Authentication介绍与Debug分析
在Spring Security中,通过Authentication来封装用户的验证请求信息,Authentication可以是需要验证和已验证的用户请求信息封装.接下来,博主介绍Authentica ...
Spring Security自定义登录验证及登录返回结果
Spring Security自定义登录验证及登录返回结果一.功能描述二.处理逻辑简单流程自定义UserDetails 自定义UserDetailsDAO 自定义UserDetailsServ ...
java授权失败_自定义Spring Security的身份验证失败处理方法
1.概述在本快速教程中,我们将演示如何在Spring Boot应用程序中自定义Spring Security的身份验证失败处理.目标是使用表单登录方法对用户进行身份验证. 2.认证和授权(Authe ...
关闭Spring security的登录验证
目的关闭Spring security 默认登录页 Springboot 2.x关闭需要在启动类上排除SecurityAutoConfiguration和ManagementWebSecurityAu ...
SSM框架，ajax实现登陆界面验证和登陆成功后页面跳转问题
账号.密码和验证码都正确后,使用了ajax实现验证,验证结束后不能像正常一样返回一个字符串,用视图解析器来跳转页面  & ...
cas登录成功后不跳转成功页面_SpringSecurity用户登录成功后页面跳转原理剖析
Spring Security 框架在用户成功登录后的处理逻辑,相对来说比较复杂,比较绕,下面我们就关键逻辑,进行相关分析. 首先,框架默认的 AuthenticationSuccessHandler ...

Spring Security继承AbstractAuthenticationProcessingFilter验证成功后自动跳转地址“/”

Spring Security继承AbstractAuthenticationProcessingFilter验证成功后自动跳转地址“/”相关推荐

最新文章

热门文章