Bảo mật mùa xuân không nhấn mặc định-target-url sau khi xác thực thành công

Question

Tôi đã triển khai bảo mật mùa xuân trong ứng dụng của mình, spring-security.xml của tôi đã theo thẻ đăng nhập biểu mẫu.

<form-login login-page="/login.htm" default-target-url="/dashboard.htm" 
      authentication-failure-url="/login.htm?error=true" 
      authentication-success-handler-ref="authenticationSuccessHandler" /> 

Tôi muốn đăng nhập từ /login.htm và sau khi xác thực thành công, tôi muốn người dùng nhấn dashboard.htm. Everythig đang làm việc tốt ngoại trừ một thực tế là sau khi authetication thành công nó không nhấn /dashboard.htm nhưng chạm vào bối cảnh .. nhưng nếu tôi gõ dashboard.htm trong url sau đó tất cả mọi thứ hoạt động tốt ... Vâng .. Tôi có thực hiện authticationSuccessHandler.

Answer 1

Hãy thử loại bỏ các thuộc tính default-target-url và thêm dòng sau:

<b:bean id="authenticationSuccessHandler" class="com.example.CustomSimpleURLAuthenticationSuccessHandler"> 
    <b:property name="defaultTargetUrl" value="/dashboard.htm"/> 
</b:bean> 

Answer 2

<beans:bean id="loginSuccessHandler" class="com.example.LoginSuccessHandler"> 
    <beans:property name="defaultTargetUrl" value="/security/success"/> 
    <beans:property name="alwaysUseDefaultTargetUrl" value="true"/> 
</beans:bean> 

public class LoginSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler { 

    @Override 
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, 
            Authentication authentication) throws ServletException, IOException { 
     request.getSession().setMaxInactiveInterval(60 * 60); //one hour 
     System.out.println("Session set up for 60min"); 
     super.onAuthenticationSuccess(request, response, authentication); 
     } 
} 

Answer 3

tôi sử dụng gợi ý này từ câu hỏi spring is not redirecting to default target url?. Tôi đã thử nó và nó đang hoạt động.

<form-login login-page="/login.htm" 
default-target-url="/dashboard.htm" 
always-use-default-target="true"/> 

Answer 4

Như bạn có thể thấy trong hình, có một số kiểu thiết kế xấu (IMO Nó luôn chuyển hướng đến default-target-url). Khi bạn đi đến biểu mẫu đăng nhập từ một nguồn lực bị cấm, nó sẽ chuyển hướng bạn đến URL đó và không đi qua the default-target-url

http://i.stack.imgur.com/fj9ou.png