spring security3.x学习(5)_如何拦截用户请求

最新推荐文章于 2023-08-17 00:02:34 发布

DragonWar%

最新推荐文章于 2023-08-17 00:02:34 发布

阅读量79

点赞数

文章标签： java

原文链接：https://my.oschina.net/heroShane/blog/196997

版权

2019独角兽企业重金招聘Python工程师标准>>>

本课程为转载学习

原文链接：http://blog.csdn.net/dsundsun/article/details/11797835

上次看到了关于认证管理的过程，其中还有很多迷糊的地方，比如说，请求是如何被拦截的。

我们看一下第一个运行的例子，让他跑起来：
我访问一下这个url：http://localhost:8080/JBCPPets/home.do

页面将会自动跳转到:http://localhost:8080/JBCPPets/spring_security_login

我感到很奇怪，哪里出现的spring_security_login呢？、

然后我去查看了 spring security的配置文件。

<http auto-config="true" >
        <intercept-url pattern= "/*" access="ROLE_USER" />
</http >

还记得auto-config吧，他自动配置了form-login标签。那么form-login标签究竟是什么呢。我们查一下spring security的帮助文档
<form-login>中默认的属性中login-page和login-processing-url.咱们先来看这两个属性

所以。我们看出来了。如果配置了form-login标签的话，登陆方面至少涉及了两个拦截，一个是"/spring_security_login"(匹配映射登陆页面)和"/j_spring_security_check"(映射匹配UsernamePasswordAuthenticationFilter的filterProcessesUrl这个属性)

当配置了auto-config="true"时，<form-login>标签将自动配置(这个好像已经说过了),然后通过拦截顺序进行依次的匹配拦截。

在这里我们只需要知道。当我有<form-login>这个标签的时候，会配置两个url拦截，如果没有登录的话，却要访问授权资源文件的话，会被拦截到登陆页面，这个登陆页面是系统自动进行匹配的。

而"/_spring_security_check"是拦截提交过来的数据用的。这样说可能会很枯燥，还记得刚开始我们提到的表单么。我们来看一下他的源码就应该知道大概的流程了：

<pre name="code" class="html"><html>
    
    <head>
        <title>
            Login Page
        </title>
    </head>
    
    <body onload='document.f.j_username.focus();'>
        <h3>
            Login with Username and Password
        </h3>
        <form name='f' action='/JBCPPets/j_spring_security_check' method='POST'>
            <table>
                <tr>
                    <td>
                        User:
                    </td>
                    <td>
                        <input type='text' name='j_username' value=''>
                    </td>
                </tr>
                <tr>
                    <td>
                        Password:
                    </td>
                    <td>
                        <input type='password' name='j_password' />
                    </td>
                </tr>
                <tr>
                    <td colspan='2'>
                        <input name="submit" type="submit" value="Login" />
                    </td>
                </tr>
            </table>
        </form>
    </body>
</html></pre><br><br>

也就是说当表单提交的时候，action指向了"/j_spring_security_check"。好的，再想一下我们的spring security文档。他说如果遇到这样的请求url会指向UserPasswordAuthenticationFilte。那我们去看一下他的源码。