Spring Security处理器

秒速五厘米 2022-08-01 18:22 71阅读 0赞

在Spring Security中我们可以定义自己的Handler帮我们完成一些功能，例如登陆成功之后将用户信息放入到Session中、改变执行流的方向等，在这里列举两个Handler：AuthenticationSuccessHandler（登陆成功处理器）、AccessDeniedHandler（拒绝访问处理器），接下来分别自定义这两个处理器。

public class LoginSuccessHandler implements AuthenticationSuccessHandler \{  
  
public void onAuthenticationSuccess(HttpServletRequest req,  
HttpServletResponse resp, Authentication auth) throws IOException,  
ServletException \{  
  
  
HttpSession session=req.getSession();

//MyUserDetails是自定义实现UserDetails的类  
  
MyUserDetials user=(MyUserDetials) auth.getPrincipal();  
  
session.setAttribute("user",user.getU());  
  
resp.sendRedirect("home");  
  
\}  
\}

public class MyAccessDeniedHandler implements AccessDeniedHandler \{  
  
  
public void handle(HttpServletRequest req, HttpServletResponse resp,  
AccessDeniedException arg2) throws IOException, ServletException \{  
  
  
String uri=req.getRequestURI();

//满足要求改变工作流  
  
if(uri.equals("/shop/publish.jsp"))  
\{  
resp.sendRedirect("applicant.jsp");  
\}  
\}  
\}

当然别忘了还需要在配置文件中配置：

<http>

<access-denied-handler ref="myAccessDeniedHandler"/>

<form-login login-page="/login.jsp"  
authentication-failure-url="/403.jsp"   
login-processing-url="/j\_login"  
default-target-url="/home"   
always-use-default-target="true" authentication-success-handler-ref="loginSuccessHanlder"  
/>

</http>

<beans:bean id="loginSuccessHanlder" class="com.duangshopping.handler.LoginSuccessHandler" >

<beans:bean id="myAccessDeniedHandler" class="com.duangshopping.handler.MyAccessDeniedHandler"/>  
    </beans:bean>

发表评论取消回复

表情：

评论列表（有 0 条评论，71人围观）

还没有评论，来说两句吧...

相关阅读

相关 Spring之后处理器

目录一：概述二：案例演示三：Bean的后处理器----BeanPostProcessor 案例：对Bean方法进行执行时间日志增强四：Spring ioc整体

蔚落/ 2024年03月30日 14:09/ 0 赞/ 17 阅读

相关 Spring Security 03 认证处理器

自定义资源规则权限 > Spring Security 5.7.0 弃用了 WebSecurityConfigurerAdapter > > 官网博客链接地址： >

矫情吗；*/ 2024年03月23日 16:10/ 0 赞/ 38 阅读

相关 spring security

简介 Spring Security对Web安全性的支持大量地依赖于Servlet过滤器。这些过滤器拦截进入请求，并且在应用程序处理该请求之前进行某些安全处理。 Spri

红太狼/ 2023年10月12日 08:58/ 0 赞/ 49 阅读

相关 Spring Security处理器

在Spring Security中我们可以定义自己的Handler帮我们完成一些功能，例如登陆成功之后将用户信息放入到Session中、改变执行流的方向等，在这

秒速五厘米/ 2022年08月01日 18:22/ 0 赞/ 72 阅读

相关 spring security

先来谈一谈Acegi的基础知识，Acegi的架构比较复杂，但是我希望我下面的只言片语能够把它说清楚。大家都知道，如果要对Web资源进行保护，最好的办法莫过于Filter，要想对

谁借莪１个温暖的怀抱￠/ 2022年06月12日 10:30/ 0 赞/ 181 阅读

相关 spring security之自定义登录成功处理器

在spring security中，我们可以灵活的配置，我们可以使用default-target-url来配置登录成功后跳转的页面，也可以配置一个登录成功处理器来更加细粒

缺乏、安全感/ 2022年05月28日 10:59/ 0 赞/ 168 阅读

相关 Spring Security

> 配置Spring Security @Configuration public class WebSecurityConfig extends Web

谁践踏了优雅/ 2022年05月24日 05:36/ 0 赞/ 171 阅读

相关（二）Spring Security自定义登录成功或失败处理器

目录一：创建登录成功处理器二：创建登录失败处理器三：添加处理器三. 项目地址我们接着上一章 [Spring Security最简

Love The Way You Lie/ 2021年12月11日 23:39/ 0 赞/ 572 阅读

相关 Spring Security

Spring Security 简介 Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提

布满荆棘的人生/ 2021年12月03日 13:27/ 0 赞/ 202 阅读

相关 Spring Security

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3

刺骨的言语ヽ痛彻心扉/ 2021年11月14日 15:04/ 0 赞/ 238 阅读