春季安全3.1。使用url参数自定义authentication-failure-url

时间:2013-06-19 19:12:53

标签: java spring-security

我用Google搜索并尝试了很多变种,但没有任何成功。 请帮我找一个解决方案。

Spring版:Spring 3.1

我有登录页面。登录页面取决于URL参数:

/login?code=client1

/login?code=client2

因此client1和client2具有不同的登录页面。

security.xml文件:

<sec:form-login login-page="/login" default-target-url="/start" authentication-failure-url="/login"/>

因此,如果用户进行了错误的身份验证,我会显示他/登录页面... 但重点是我必须显示带有相应代码参数的登录页面。

我该怎么办?请问你的例子吗?

非常感谢你的进步。

更新#1:

我创建了FailureHandler类:

public class GRSAuthenticationFailureHandler extends SimpleUrlAuthenticationFailureHandler implements AuthenticationFailureHandler {

@Override
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) {

}

}

我应该在里面写什么来重定向到所需的网址? 如果你能给我更多细节,请。

非常感谢!

1 个答案:

答案 0 :(得分:6)

您可以使用SimpleUrlAuthenticationFailureHandler并实施不同的RedirectStrategy,重定向到配置的网址,并将原始查询字符串添加到重定向的网址。

public class QueryStringPropagateRedirectStrategy extends DefaultRedirectStrategy {

    public void sendRedirect(HttpServletRequest request,
            HttpServletResponse response, String url) throws IOException {
        String urlWithOriginalQueryString = url + "?" + request.getQueryString();
        super.sendRedirect(request, response, urlWithOriginalQueryString );
    }

}


认证失败处理程序配置     

<bean id="authenticationFailureHandler" class="org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler">
    <property name="redirectStrategy" ref="queryStringPropagateRedirectStrategy" />
    <property name="defaultFailureUrl" value="/login" />
</bean>

<bean id="queryStringPropagateRedirectStrategy" class="...QueryStringPropagateRedirectStrategy" />