Spring Security之登录跳转

前言

登录成功后，我们可以有多个选择：跳转到应用首页、跳转到未登录时访问被拒绝的请求。除此之外，我们还有其他的相关功能点，例如：多点登录控制等等。今天，就来看看这些小功能。

登录成功后跳转

这个功能点介绍的有点晚，他是我们认证过滤器最后一涉及的，但还没有聊到的组件AuthenticationSuccessHandler负责的。

public interface AuthenticationSuccessHandler {
   

	/**
	 * 这是默认方法
	 * @since 5.2.0
	 */
	default void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, FilterChain chain,
			Authentication authentication) throws IOException, ServletException {
   
		// 调用处理方法
		onAuthenticationSuccess(request, response, authentication);
		// 继续完成过滤器链
		chain.doFilter(request, response);
	}

	/**
	 * 这是实现者需要完成的处理方法
	 */
	void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
			Authentication authentication) throws IOException, ServletException;

}

• SimpleUrlAuthenticationSuccessHandler
  1、 他首先尝试从地址栏参数中获取目标地址，然后是请求头的Referer，最后是默认的目标地址。
  2、然后通过RedirectStrategy重定向。默认的重定向策略会先检查是否为绝对路径。如果不是则拼接上ContextPath，再不对就拼接http(s): //，然后再重定向。
  3、 清理上次认证失败保存在session中的认证异常
• SavedRequestAwareAuthenticationSuccessHandler
  这个就是我们实现登录成功后跳转到登录前访问的地址的实现啦。他是SimpleUrlAuthenticationSuccessHandler的子类。
• ForwardAuthenticationSuccessHandler
  转发处理器。将当前请求转发到某个指定的地址。

配置AuthenticationSuccessHandler

默认配置比较简单，直接在过滤器的Configurer中字段里。

	private SavedRequestAwareAuthenticationSuccessHandler defaultSuccessHandler = new SavedRequestAwareAuthenticationSuccessHandler();

	private AuthenticationSuccessHandler successHandler = this.defaultSuccessHandler;

要修改也简单，直接通过HttpSecurity#formLogin(configurer -> configurer.successHandler(new ForwardAuthenticationSuccessHandler("/")); 就行。

跳转到登录前的页面

默认情况下，如果我们不配置，那么就会跳转到登录前的访问请求。要想跳转到认证前的页面，就必须要保存上一次的请求。所以我们一定是在安全异常处理时就将请求保存起来的。实际上，上篇咱们聊安全异常的时候也提过，在源码分析中，只不过一笔带过。但这里不展开了，感兴趣的同学可以再去看看上一篇文章的《访问拒绝异常处理原理》章节。

但显然，此处我们需要跟异常处理配合，从同一个地方将上一次的请求恢复并跳转。因此，这里我们必须要再深入认识另一个组件：RequestCache。

public interface RequestCache {