我正在尝试实现
Spring安全功能以进行授权和身份验证.我正面临一些有关用户角色的问题.我希望在我的控制器中检查用户登录的角色,以便根据角色将用户重定向到相应的页面(因为用户可以有多个角色).但是,我没有在我的
Java控制器中获得登录角色.
登录jsp页面
method="POST" name='loginForm'>
User Name: | |
Password: | |
Role: | Select Roll Role 1 Role 2 Role 3 |
控制器代码:
@RequestMapping(value="/home", method = RequestMethod.GET)
public ModelAndView printWelcome(ModelMap model, Principal principal ) throws SQLException {
ModelAndView mav = new ModelAndView();
try{
Authentication auth = SecurityContextHolder.getContext().getAuthentication();
String n= auth.getName();
String r= auth.getAuthorities().toString();
System.out.println("the value of username is "+n);
System.out.println("the value of role is "+r);
returning result
}
}
在这里,我得到了哪个用户已登录,并且我正在检索他们的角色,如我的spring-security.xml文件中所定义的那样 – 例如[role1,role2].这不会检索用户登录的角色.通过用户使用我登录的用户名,然后从数据库中获取角色并重定向到相应的页面.如果用户只有一个角色,它可以正常工作,但如果他们有多个角色,那么我不清楚我将如何重定向它们.所以,我认为一旦登录用户就可以选择角色,在此基础上我会重定向.
弹簧security.xml文件
每个角色都有不同的视图页面,所以如果我使用user1登录并从下拉列表中选择role2,我将如何在我的控制器中获取此角色2,以便我可以将user1重定向到相应的jsp页面?
如果有更好的方法来实现这一点,请告诉我.