SecurityContextHolder.getContext() getAuthentication() Rückkehr null

Question

Ich mag umgehen manuell den Benutzer von Spring Security mit dem folgenden Code:

User localeUser = new User(); 
UsernamePasswordAuthenticationToken auth = new UsernamePasswordAuthenticationToken(localeUser ,null, localeUser .getAuthorities()); 
SecurityContext securityContext = SecurityContextHolder.getContext(); 
     securityContext.setAuthentication(auth); 
     // Create a new session and add the security context. 
     HttpSession session = request.getSession(true); 
     session.setAttribute("SPRING_SECURITY_CONTEXT", securityContext); 
return "dummyLogin"; 

Die Dummy-Login-Seite (von Fliesen behandelt) ruft intern eine andere Anfrage Mapping in den gleichen Controller, wo ich versuche, die Authentifizierung so etwas zu bekommen.

SecurityContextHolder.getContext().getAuthentication() 

Wo ich null bekomme !!!.

Bitte helpp!

Answer 1

So verwende ich das eigentliche Problem gefunden !. Das Problem war, dass ich den gesamten Controller mit security = "none" in der security-context.xml markiert hatte. Also, wenn es von der ersten Verbindung zur zweiten gebounced wurde, wird es keinen Sicherheitskontext damit passieren !! Sorry fr die Ärger Jungs.

Answer 2

Ihr localUser ist null.So wird die Berechtigung null.So wurde dem Sicherheitskontext kein Authentifizierungsobjekt hinzugefügt.

Bitte haben Blick auf die doc

http://docs.spring.io/spring-security/site/docs/3.0.x/apidocs/org/springframework/security/core/userdetails/User.html

es besser, eine customUserDetailsService haben

public class CustomUserDetailsService implements UserDetailsService 

//implement the method which return a UserDetails Object 
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException 

dann können Sie

UserDetails userDetails= customUserDetailsService.loadUserByUsername("name"); 
Authentication authentication= new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities()) ; 
SecurityContextHolder.getContext().setAuthentication(authentication); 

Answer 3

Zusätzliche Antwort: Wenn Sie erhalten angemeldet in möchten Benutzerdaten für eine nicht gesicherte URL dann können Sie sie gesichert URLs hinzufügen und als „permitAll“ wie folgt vergeben:

<http> 
    //... 

    <intercept-url pattern="/your/url/**" access="permitAll"/> 

    //... 
</http> 

Dann können Sie den eingeloggten Benutzer überprüfen, wenn Sie eingeloggt sind oder die Zugangsdaten erhalten.