Verschieben der Spring-Sicherheit Nach Java Config, wo wird Authentifizierung-success-handler-ref hingelegt?

Question

Unsere App verfügt über einen benutzerdefinierten Erfolgshandler für erfolgreiche Anmeldungen. Es leitet sie im Grunde an die Seite weiter, auf der sie sich befanden, als ihre Sitzung abgelaufen war.

Wir verschieben auf eine Java-Konfiguration und nicht auf eine Spring-XML-Konfiguration. Der Rest der Konfiguration verlief reibungslos, aber wir können nicht herausfinden, wo das Attribut authentication-success-handler-ref des security: form-login-Tags abgelegt werden muss.

<security:http auto-config='true'> 
    ... 
    <security:intercept-url pattern="/**" access="IS_AUTHENTICATED_FULLY"/> 
    <security:form-login login-page="/login" default-target-url="/sites" 
        authentication-failure-url="/login" 
        authentication-success-handler-ref="authenticationSuccessHandler"/> 
... 

Hier ist unsere Config, so weit.

Auch können wir nicht finden, wo Default-Target-URL, aber das ist definitiv weniger wichtig.

Vorbehalt, wir verwenden eigentlich Groovy, aber der Code ist im Grunde das gleiche wie eine Java-Konfiguration.

Answer 1

Alle Einstellungen können innerhalb des globalen configure Verfahren durchgeführt werden. Fügen Sie die folgenden:

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
     .authorizeRequests() 
      .anyRequest().authenticated() 
      .and() 
     .formLogin() 
      .loginPage("/login") 
      .defaultSuccessUrl("/sites") 
      .failureUrl("/login") 
      .successHandler(yourSuccessHandlerBean) // autowired or defined below 
      .and() 
     .logout() 
      .permitAll() 
      .and() 
    } 

Answer 2

Sie müssen Bean erweitern SimpleUrlAuthenticationSuccessHandler oder SavedRequestAwareAuthenticationSuccessHandler erstellen. Zum Beispiel:

@Bean 
public SavedRequestAwareAuthenticationSuccessHandler successHandler() { 
    SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler(); 
    successHandler.setTargetUrlParameter("/secure/"); 
    return successHandler; 
} 

Dann haben Sie die Einrichtung auf Bohne erstreckt AbstractAuthenticationProcessingFilter:

UsernamePasswordAuthenticationFilter authenticationFilter = new UsernamePasswordAuthenticationFilter(); 
authenticationFilter.setAuthenticationSuccessHandler(successHandler());