spring security:自定义认证成功处理器

使用spring认证登录，登录之后，一般还需要进行其他处理，例如：保存登录时间、登录ip到数据库，缓存用户信息到redis数据库等等，这些操作可以通过自定义一个登录成功处理器来处理。

自定义认证成功处理器

只需要继承AuthenticationSucdessHandler即可实现自定义处理器：

public class AuthenticationSuccessHandlerImpl implements AuthenticationSuccessHandler {@Overridepublic void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,Authentication authentication) throws IOException, ServletException {request.getRequestDispatcher("/login").forward(request, response);}}

我自定义的处理器很简单，直接转发请求到/login，这是因为，我在使用spring security 之前，就已经写了一个登录功能，这样，不用修改代码就可以运行之前的登录逻辑了。

当然，spring-security.xml文件也要做小小的修改：

     <http><intercept-url pattern="/user/**" access="hasRole('USER')" /><intercept-url pattern="/admin/**" access="hasRole('ADMIN')" /><form-login login-page="/login"login-processing-url="/login"authentication-failure-url="/login?error"username-parameter="phone"password-parameter="password" authentication-success-handler-ref="authSuccess"/><logout invalidate-session="true"logout-url="loginout"logout-success-url="/login"/></http>  <!-- 自定义认证成功处理器 --><beans:bean id="authSuccess" class="com.huanle.utils.security.AuthenticationSuccessHandlerImpl"></beans:bean>

上面的代码中，我们定义了一个AuthenticationSuccessHandlerImpl的bean

然后，在<form-login>标签中添加了authentication-success-handler-ref="authSuccess"，删除了default-target-url属性，因为自定义处理器之后，default-target-url就失效了。

spring security:自定义认证成功处理器相关推荐

（二）Spring Security自定义登录成功或失败处理器
目录一:创建登录成功处理器二:创建登录失败处理器三:添加处理器三. 项目地址我们接着上一章 Spring Security最简单的搭建,进行开发 LoginSuccessHandler 和L ...
spring security 自定义认证登录
spring security 自定义认证登录 1.概要 1.1.简介 spring security是一种基于 Spring AOP 和 Servlet 过滤器的安全框架,以此来管理权限认证等. 1 ...
SpringSecurity自定义认证成功处理器
自定义认证成功处理器代码实现 1.实现AuthenticationSuccessHandler接口第一步:实现 AuthenticationSuccessHandler @Component(&q ...
Spring Security——自定义认证错误提示信息及自适应返回格式解决方案
解决方案 package com.hailiu.web.handler;import com.hailiu.model.Log; import com.hailiu.web.bean.Response ...
spring security登陆认证成功后无法控制权限
刚接触spring security不久便遇到成功登陆但是无法控制权限的问题,一直找资料都没找到原因,之后才发现是个小坑.. 我们在定义角色表的时候要在角色的前面加上 ROLE_ 前缀不然secur ...
spring security自定义指南
序本文主要研究一下几种自定义spring security的方式主要方式自定义UserDetailsService 自定义passwordEncoder 自定义filter 自定义Authent ...
3.Spring Security 自定义用户认证
Spring Security自定义用户认证自定义认证过程自定义认证的过程需要实现Spring Security提供的UserDetailService接口,该接口只有一个抽象方法loadUser ...
Spring Security用户认证和权限控制（默认实现）
1 背景实际应用系统中,为了安全起见,一般都必备用户认证(登录)和权限控制的功能,以识别用户是否合法,以及根据权限来控制用户是否能够执行某项操作. Spring Security是一个安全相关的框架 ...
Spring Security自定义登录验证及登录返回结果
Spring Security自定义登录验证及登录返回结果一.功能描述二.处理逻辑简单流程自定义UserDetails 自定义UserDetailsDAO 自定义UserDetailsServ ...

spring security:自定义认证成功处理器

自定义认证成功处理器

spring security:自定义认证成功处理器相关推荐

最新文章

热门文章