Spring Security: So erhalten Sie die anfängliche Ziel-URL

Question

Ich verwende die Feder-Sicherheit zu eingeschränkten URLs. Ich versuche, Anmelde- und Anmeldeseite auf derselben Seite bereitzustellen.

Bei der Anmeldung wird die Federsicherheit auf die eingeschränkte Seite übertragen. Ich versuche jedoch, die Ziel-URL an den Anmeldeprozess zu übergeben, sodass wir nach der Anmeldung auf die eingeschränkte Seite umleiten können.

So erhalten Sie die tatsächliche URL, von der der Benutzer umgeleitet wurde.

Irgendwelche Ideen?

Answer 1

So habe ich die URL von Spring Security erhalten.

 
SavedRequest savedRequest = (SavedRequest)session.getAttribute(
    AbstractProcessingFilter.SPRING_SECURITY_SAVED_REQUEST_KEY); 
String requestUrl = savedRequest.getFullRequestUrl(); 

Answer 2

Sie bewegten die Dinge ein wenig im Frühling Sicherheit 3.0, so funktioniert das obige Code-Snippet nicht mehr. Dies funktioniert der Trick, aber:

protected String getRedirectUrl(HttpServletRequest request) { 
    HttpSession session = request.getSession(false); 
    if(session != null) { 
     SavedRequest savedRequest = (SavedRequest) session.getAttribute(WebAttributes.SAVED_REQUEST); 
     if(savedRequest != null) { 
      return savedRequest.getRedirectUrl(); 
     } 
    } 

    /* return a sane default in case data isn't there */ 
    return request.getContextPath() + "/"; 
} 

Answer 3

mit Feder Sicherheit 4.1.4:

@Override 
public void onAuthenticationSuccess(HttpServletRequest request, 
     HttpServletResponse response, Authentication authentication) 
     throws IOException, ServletException { 

    SavedRequest savedRequest = new HttpSessionRequestCache().getRequest(request, response); 
    if (savedRequest != null) { 
     response.sendRedirect(savedRequest.getRedirectUrl()); 
    } 
    else{ 
     response.sendRedirect("some/path"); 
    } 
}