SpringSecurity备忘配置

1.定义登录后的首页action.do，该action决定了用户登录成功后的具体初始化内容。

 

2.在根目录定义index.jsp页面，并设置为welcome-file-list首要引导页面。

 

3.index.jsp页面只做跳转操作，内容如下：

 

 

<%

response.setHeader("Cache-Control", "Private");

response.setDateHeader("Expires",

System.currentTimeMillis() + 864000000L);

response.sendRedirect("./index.do");

%>

 

 

-------------

 

意味着任何请求都跳转到 index.do，若没通过验证，则自动再会被拦截跳到配置的登录页面，登录成功后会index.do。

 

4.直接访问登录页面，向/j_spring_security_check发请求后。会跳转到默认的索引页面，例如 www.foo.com

  即直接访问welcome-file-list中配置的页面，然而参考第三点的设置。

 

所以，我们也能实现用户直接访问登录页面，但成功后又能返回我们指定首页中去。

 

5.勿忘，除了导入SpringSecurity的配置XML文件，在web.xml中的

 

<filter>

<filter-name>springSecurityFilterChain</filter-name>

<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>

</filter>

<filter-mapping>

<filter-name>springSecurityFilterChain</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

 

 

也是尤其重要的。

 

6.默认让请求都IS_AUTHENTICATED_REMEMBERED

 

这样可以让所以通过了验证或记录了验证权限的角色访问页面，不需要另外弄自定义登录权限了。