Acegi 扩展验证码认证[原创]

很多网站的用户登录,从安全上考虑.不仅需要输入用户名和密码,而且也需要输入"验证码",何为验证码这里不着解释,网上也有很多说明.下面给出在Acegi框架下的实现验证码功能的主要代码.

一.新建AuthenticationProcessingFilter 类

java 代码

1. import net.sf.acegisecurity.Authentication;       
2. import net.sf.acegisecurity.AuthenticationException;       
3. import net.sf.acegisecurity.ui.webapp.AuthenticationProcessingFilter;       
4. import javax.servlet.http.HttpServletRequest;       
5. import ... ...       
6.       
7. public class ValidationCodeFilter extends AuthenticationProcessingFilter {       
8.     public Authentication attemptAuthentication(HttpServletRequest httpServletRequest) throws AuthenticationException{       
9.         String inputValidationCode = httpServletRequest.getParameter( "j_validation_code" );       
10.         //从Session中取出验证码       
11.         String ssnValidationCode = (String)httpServletRequest.getSession().getAttribute( VALIDATION_CODE );       
12.       
13.         if( ssnValidationCode != null && !ssnValidationCode.equals( inputValidationCode ) ){       
14.             //用户输入的值与看到的不一致,抛出异常       
15.             throw new ValidationCodeException( "验证码输入错误!");       
16.         }       
17.       
18.         return super.attemptAuthentication( httpServletRequest ) ;       
19.     }       
20. }       

二.新建异常类ValidationCodeException

java 代码

1. import net.sf.acegisecurity.AuthenticationException;   
2.   
3. /**  
4.  * 验证码异常  
5.  */  
6. public class ValidationCodeException extends AuthenticationException {   
7.     public ValidationCodeException(String s) {   
8.         super(s);   
9.     }   
10. }   

三.修改Acegi配置文件

1. <bean id="authenticationProcessingFilter" class="xxx.xxx.ValidationCodeFilter">  
2.     <property name="authenticationManager"><ref local="authenticationManager"/>property>  
3.     <property name="authenticationFailureUrl"><value>/loginFailure.htmlvalue>property>  
4.     <property name="defaultTargetUrl"><value>/welcome.htmlvalue>property>  
5.     <property name="filterProcessesUrl"><value>/j_security_checkvalue>property>  
6. bean>  

xml 代码