Spring Security 3.1自定义登录

最新推荐文章于 2023-04-18 14:42:56 发布

yhhazr

最新推荐文章于 2023-04-18 14:42:56 发布

阅读量8.5k

点赞数 2

文章标签： Spring Security 自定义登录

本文链接：https://blog.csdn.net/yhhazr/article/details/8628817

版权

在上一章中写了 Spring Security 3.1的配置与使用。但是研究过 Spring Security 的都知道， Spring Security的登录认证是做得比较死的，我们在登录页面只能提交到j_spring_security_check进行登录认证。接下来就是我们如何自定义登录认证，输入完用户名、密码、验证码等之后提交到我们自定义的地址进行验证（如struts2的action）

只需在自定义的action中加入以下代码即可。

          //spring security 将权限及用户信息存入securityContext
					UserDetails userDetails = userDetailsService.loadUserByUsername(userName);
					Authentication authentication = new UsernamePasswordAuthenticationToken(  
							userDetails, userDetails.getPassword(), userDetails.getAuthorities());
					SecurityContext securityContext = SecurityContextHolder.getContext();
					securityContext.setAuthentication(authentication);
					HttpSession session = request.getSession(true);
				        session.setAttribute("SPRING_SECURITY_CONTEXT", securityContext);

在 Spring Security中，用户登录认证成功后，会将用户的信息以及用户拥有的权限存入SecurityContext中，需要的时候从中去取。我们自定义登录时，只需在自定义的action中将这些信息取出来然后存入SecurityContext中即可。