spring security 2中使用通过自定义过滤器实现多登录页面

最新推荐文章于 2022-01-13 10:22:50 发布
最新推荐文章于 2022-01-13 10:22:50 发布
阅读量3.3k 收藏 1
点赞数
分类专栏： spring security 文章标签： security spring authentication bean processing filter

转载于：http://hi.baidu.com/jogcy/blog/item/42a49ef7af6af52f720eeca9.html

 

最近近在应用Spring Security的时候，积累了一些心得，写出来希望能给需要的人一些启示，毕竟网上对于spring security的配置和应用不是很多，大多是一些介绍acegi应用老文章。希望大家提出宝贵意见。此文的相应设置适用于spring security2.x。


Spring Security相对于Acegi在配置上方便了很多，具体的参考文档在http://www.family168.com/tutorial/springsecurity/html/springsecurity.html 上有中文翻译。

至于Spring Security的具体配置和应该可以从downpour的http://www.javaeye.com/topic/319965一岾中学习。

在此我想写的是有关于multiple login pages的情况。


参考文章:san586的http://ss3ex.javaeye.com/blog/452307。



问题：
对于多登录界面，要求实现不同的用户，比如前台用户和后台用户，分别在以下情况中实现到不同页面的转向：

1.在未登录时，访问受限页面

2.在登录以后，转向到不同的默认页面，比如前台用户转向到个人中心主页，后台用户转向到后台管理页面的首页。

3.在登录失败时，导向到错误页面。

4.在注销登录时，不同的用户转向到不同的注销成功界面。


由于Spring Security的核心是基于Spring基础之上的各种过滤器组成的链，而且规定，这些过滤器的顺序不可更改，其中一些元素自己使用而创建出的过滤器如HttpSessionContextIntegrationFilter, ExceptionTranslationFilter 或 FilterSecurityIntercepto 是不允许替换成自己所定义的过滤器的。


我们可以把自己的过滤器添加到队列中，使用custom-filter元素，使用这些名字中的一个，来指定自定义过滤器应该出现的位置：

Xml代码 复制代码
  1. <beans:bean id="myFilter" class="com.mycompany.MySpecialAuthenticationFilter">     
  2.     <custom-filter position="AUTHENTICATION_PROCESSING_FILTER"/>     
  3. </beans:bean>    


position属性可以有before,position（对原来的过滤器进行替换）,after等，后面的位置表示过滤器的位置。


在针对以上多登录界面的情况中的几个问题，downpour的一贴中给出了一种解决方案，是通过将session中设定标识，然后把转发的目标设定为action，在action中根据请求中的标识来进行发送到相应的页面。除了这种方法之外，跟据spring security的实现机理，我们完全可以通过实现自己的过滤器对来自不同用户的请求进行相应处理。


在进行表单认证的时候，AuthenticationProcessingFilter是验证执行机制的过滤器，通过对其的继承可以实现自定义的处理过程，出于减少编码量的考虑，我们可以在验证时配置两个AuthenticationProcessingFilter的实例，分别设置不同的filterprocessedurl来响应不同的请求，例如

Xml代码 复制代码
  1. <!-- 验证前台用户 -->  
  2. <bean id="preLoginFilter"  
  3.     class="org.springframework.security.ui.webapp.AuthenticationProcessingFilter">  
  4.     <sec:custom-filter before="AUTHENTICATION_PROCESSING_FILTER" />  
  5.     <property name="authenticationManager" ref="authenticationManager" />  
  6.     <property name="authenticationFailureUrl" value="/Seeworld/html" />  
  7.     <property name="defaultTargetUrl" value="/" />  
  8.     <property name="alwaysUseDefaultTargetUrl" value="true" />  
  9.     <property name="filterProcessesUrl" value="/j_spring_security_check" />  
  10. </bean>  
  11. <!-- 验证后台用户 -->  
  12. <bean id="adminLoginFilter"  
  13.     class="org.springframework.security.ui.webapp.AuthenticationProcessingFilter">  
  14.     <sec:custom-filter position="AUTHENTICATION_PROCESSING_FILTER" />  
  15.     <property name="authenticationManager" ref="authenticationManager" />  
  16.     <property name="filterProcessesUrl" value="/back/j_spring_security_check" />  
  17.     <!-- 认证错误页面，已经被覆盖，由urlStrategy决定-->  
  18.     <property name="authenticationFailureUrl" value="/admin/login/login.html?error" />  
  19.     <!-- 认证成功页面-->  
  20.     <property name="defaultTargetUrl" value="/admin/web/main.html" />  
  21.     <property name="alwaysUseDefaultTargetUrl" value="true" />  
  22. </bean>  

 


通过对于两个过滤器的相关属性的不同配置，可以分别响应不同的请求，并定向到相应的页面，如上例，前台页面的登陆请求发送到/j_spring_security_check，而后台发送到/back/j_spring_security_check，根据认证的结果分别转到到相应的

defaultTargetUrl或者authenticationFailureUrl。相应的logoutfilter也可以如此实现，通过这四个过滤器，我们可解决

以上问题中的2，3，4对于不同用户的登录和注销进行了相应处理。

注销过滤器代码 复制代码
  1. <!-- 注销过滤器，完成前台用户注销时的定向功能 -->   
  2.      <bean id="preLogoutFilter" class="org.springframework.security.ui.logout.LogoutFilter">   
  3.          <sec:custom-filter before="LOGOUT_FILTER" />   
  4.          <constructor-arg value="/" />   
  5.          <constructor-arg>   
  6.              <list>   
  7.                  <bean   
  8.                      class="org.springframework.security.ui.logout.SecurityContextLogoutHandler" />   
  9.              </list>   
  10.          </constructor-arg>   
  11.          <property name="filterProcessesUrl" value="/j_spring_security_logout" />   
  12.      </bean>   
  13.      <!-- 注销过滤器，完成后台管理员注销时的定向功能 -->   
  14.      <bean id="adminLogoutFilter" class="org.springframework.security.ui.logout.LogoutFilter">   
  15.          <sec:custom-filter position="LOGOUT_FILTER" />   
  16.          <constructor-arg value="/admin/login/login.html" />   
  17.          <constructor-arg>   
  18.              <list>   
  19.                  <bean   
  20.                      class="org.springframework.security.ui.logout.SecurityContextLogoutHandler" />   
  21.              </list>   
  22.          </constructor-arg>   
  23.          <property name="filterProcessesUrl" value="/back/j_spring_security_logout" />   
  24.      </bean>  


而对于问题1， 在downpour的文章中已经有解决，通过实现自己的AthenticationEntryPoint来控制没有登录的用户访问受限的页面。

 

至此，通过增加几个过滤器的方法，我们可以使用Spring Security2完成对多登录页面的情况的处理，相比以前的Acegi的繁琐配置，SS2的优势不言而喻

zgmzyr
关注
专栏目录
（五）Spring Security自定义过滤器
qq_40179479的博客
09-02 5760
在Spring Security中自定义一个的过滤器，将其添加到Spring Security过滤器链的合适位置。定义一个自己的过滤器类继承Filter接口即可。 但是在 Spring 体系中，推荐使用 OncePerRequestFilter来实现，它可以确保一次请求只会通过一次该过滤器（Filter实际上并不能保证这 一点）。 public class MySecurityFilter extends OncePerRequestFilter { @Override protec
spring-security多个登录页面配置
09-17
spring-security多个登录页面配置，分开了前台登录页面和后台登录页面登录，还有注销返回的不同的界面。
Spring Security和多个过滤器链
最佳 Java 编程
06-05 1927
Spring Security是一项非常有用的技术。 它使您可以保护应用程序而不会过于侵入，并允许插入许多不同的身份验证机制。 另一方面，要使用它并不是那么容易，并且每次接触它时我都必须重新学习这些工具之一。 在这篇文章中，我将介绍Spring安全性的一些基础知识，以及如何使用它以不同的方式保护应用程序的不同部分。 Spring安全配置 让我们看一下Spring Security的一部分...
Spring_Security_多页面登录配置教程
peipeihequnqun的博客
08-08 510
本文转自百度文库：http://wenku.baidu.com/view/425b9b11cc7931b765ce1527.html Spring Security 多页面登录配置教程 2010-07-05 12:45 SHOP++采用了著名的Spring Security框架技术作为站点权限的认证管理，下面就简要讲解一下多页面登录的配置方式。 （注意：本教程基于spring-secur...
Spring Security 3多用户登录实现之三 验证过滤器
11-10 538
     当填写完成登录表单提交后，首先会被对应的提交表单提起的过滤器进行拦截，这里过滤器的作用就是拦截登录表单提交验证请求，并根据相应的表单信息构造对应的登录凭证，这里来看看过滤器是如何构造相应的用户凭证。     package com.template.security.filter; import org.springframework.security.core.Authen...
spring security 4 多点登录
01-23
最近看了spring security 4的开发文档，登录权限拦截封装的相当好！！！ 附件为简单的多点登录demo，给开发前后台的朋友们做参考，其中authentication-provider为框架自带的user-service，后续会在整个自定义user-service和AccessDecisionManager、SecurityMetadataSource的demo。 demo放在web服务器根目录（不带项目名）。 后台登录路径为http://localhost:8080/loginAdmin.html 后台登录后首页为http://localhost:8080/admin/home.html 账号密码为 admin：123456 前台登录路劲为http://localhost:8080/loginUser.html 后台登录后首页为http://localhost:8080/user/home.html 账号密码为 user：123456 希望对大家有帮助。
SpringSecurity学习之自定义过滤器的实现代码
08-26
"SpringSecurity学习之自定义过滤器的实现代码" Spring Security学习之自定义过滤器的实现代码主要介绍了Spring Security学习之自定义过滤器的实现代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有...
spring security 4 小例子带自定义过滤器
03-20
在Spring Security 4中，我们可以通过自定义过滤器来扩展其功能，以满足特定的安全需求。在这个小例子中，我们将探讨如何创建并集成自定义过滤器，以及它在Spring Security中的工作原理。 首先，我们需要理解Spring...
SpringBoot集成Spring Security实现异常处理+自定义表单登录使用Filter验证【完整源码+数据库】
最新发布
02-16
在本项目中，我们主要关注的是如何将Spring Boot与Spring Security进行集成，以实现一个具有异常处理和自定义表单登录验证的安全系统。Spring Security是一个强大的安全框架，它提供了多种安全控制，包括用户认证、...
spring-security实现自定义登录认证.rar
05-21
本资源“spring-security实现自定义登录认证.rar”包含了一个使用Spring Security进行登录认证的示例，以及JWT（JSON Web Tokens）与Spring Security集成的代码。 首先，让我们了解Spring Security的基本工作原理。...
spring-security多登录页面配置
09-17
spring-security多登录页面配置，包括前台和后台分开登录界面，注销登录返回不同的界面等。
spring security gradle 多种登录方式实现
【轰炸机】的博客
07-31 939
项目结构图 build.gradle plugins { id 'org.springframework.boot' version '2.1.16.RELEASE' id 'io.spring.dependency-management' version '1.0.9.RELEASE' id 'java' id 'war' } group = 'com.sky' version = '0.0.1-SNAPSHOT' sourceCompatibility = '1.8' repositori
【Spring Security系列】Spring Security 自定义表单登录页
qq_28248897的博客
06-24 676
虽然自动生成的表单登录页可以方便、快速地启动，但是大多数应用程序更希望提供自己的表单登录页，此时就需要覆写configure方法。 1.覆写configure方法，添加自定义配置 @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exce
spring security中自定义authenticationProcessingFilter
hszdz的专栏
02-24 463
[code="java"] [/code] [code="java"] public Authentication attemptAuthentication( HttpServletReque...
Springsecurity-oauth2之OAuth2AuthenticationProcessingFilter
qq_25248407的博客
11-13 1042
Springsecurity-oauth2之OAuth2AuthenticationProcessingFilter xym01 1 2019-02-24 19:38 Spring-security-oauth2的版本是2.0 如下图1所示，继承了Filter，还继承了InitializingBean，这个与SpringIOC有关，在创建Bean的时候，会调用afterPropertiesS...
SpringSecurity Filter顺序
Claroja
03-22 781
Spring Security Filter的顺序: ChannelProcessingFilter WebAsyncManagerIntegrationFilter SecurityContextPersistenceFilter HeaderWriterFilter CorsFilter CsrfFilter LogoutFilter OAuth2AuthorizationRequestRedirectFilter Saml2WebSsoAuthenticationRequestFilter X509A
spring security oauth2——AbstractAuthenticationProcessingFilter
疯子也是猖狂
01-13 772
AbstractAuthenticationProcessingFilter的作用 abstractAuthenticationProcessingFilter的职责也就非常明确——处理所有HTTP Request和Response对象，并将其封装成AuthenticationMananger可以处理的Authentication。并且在身份验证成功或失败之后将对应的行为转换为HTTP的Response。同时还要处理一些Web特有的资源比如Session和Cookie。总结成一句话，就是替Authent
Spring Security Web 5.1.2 源码解析 -- UsernamePasswordAuthenticationFilter
Details Inside Spring
12-02 1859
概述 源代码解析 package org.springframework.security.web.authentication; import org.springframework.security.authentication.AuthenticationServiceException; import org.springframework.security.authentication...
spring security custom-filter with java configuration 验证码验证
weixin_34104341的博客
03-27 243
Spring Security 本身的UsernamePasswordAuthenticationFilter 只支持 账号与密码的验证，如果需要加入诸如验证码等其它条件时，可以通过继承UsernamePasswordAuthenticationFilter 并重写其中的方法 attemptAuthentication来实现。 java代码如下 public class Validate...
SpringSecurity自定义过滤器实现认证逻辑
"本文主要探讨了在SpringSecurity框架中如何实现自定义过滤器，通过具体的代码示例，帮助读者理解自定义过滤器在解决复杂认证场景中的应用。内容包括创建自定义过滤器类以及将其集成到SpringSecurity的过滤器链中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值