Spring Security多登录口实现

最新推荐文章于 2024-08-12 11:01:48 发布

iteye_6521

最新推荐文章于 2024-08-12 11:01:48 发布

阅读量1.1k

点赞数

分类专栏： spring 文章标签： Security Spring Servlet JSP XML

本文链接：https://blog.csdn.net/iteye_6521/article/details/81758324

版权

本文介绍了如何在Spring Security中实现多登录入口，包括用户未登录时访问权限页面和非权限页面的处理、登录验证错误的页面跳转、注销功能的实现。主要涉及扩展AuthenticationEntryPoint、AuthenticationProcessingFilter以及自定义过滤器，并通过session或ThreadLocal管理状态，实现不同登录入口的差异化处理。

摘要由CSDN通过智能技术生成

ss3ex中配置的Spring Security一直是单登陆口，现改成多登录口，坚持少写代码的原则，但是不管怎么样，必须要解决以下几个问题：
1、用户未登录：访问权限页面，访问非权限页面
2、用户登录：访问权限页面（权限不够）
3、密码错误返回页面
4、注销页面
一个个问题来解决，第一个问题，用户未登录时访问访问非权限页面，直接就过了。麻烦的就是访问有权限的页面，因为Spring Security会使用AuthenticationEntryPoint在未登录用户访问被保护资源时自动跳转到登录页面，所以我们这里需要的就是扩展AuthenticaitonEntryPoint。
修改spring_security.xml文件：

<http auto-config="true" access-denied-page="/common/403.htm"
		entry-point-ref="loginPageEntryPoint">
		<intercept-url pattern="/login.**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
		<intercept-url pattern="/loginfont.**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
	……
<beans:bean id="loginPageEntryPoint" class="com.security.resource.LoginPageEntryPoint">
		<beans:property name="loginPageStrategy" ref="urlMappingLoginPageStrategy" />
	</beans:bean>
	<beans:bean id="urlMappingLoginPageStrategy"
		class="com.security.resource.UrlMappingLoginPageStrategy" />

LoginPageEntryPoint.java文件：

package com.security.resource;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRespons