代码之家 › 专栏 › 技术社区 › Manolo Santos

Spring Security 2中的编程登录

spring-security authentication spring

Manolo Santos · 技术社区 · 16 年前

当用户点击他通过电子邮件收到的“激活帐户”链接时,我正试图找到一种跳过登录表单的方法。此链接包含一个可以用作身份验证方法的一次性随机令牌。

通过这个标记,我可以检索用户的详细信息并激活其帐户,但我还没有找到一种以编程方式登录的方法。

我正在寻找一种方法来实现这样的功能:

void forcelogin(字符串用户名);

有可能吗?

我的Spring安全配置是:

<http>
<intercept-url pattern="/userAccount/logout.do" access="ROLE_USER"/>
... (More intercepts)

<form-login login-page="/userAccount/login.do"
  authentication-failure-url="/userAccount/login.do?failure=true"
  login-processing-url="/userAccount/j_spring_security_check.do"
  always-use-default-target="false"
  default-target-url="/userAccount/redirectAfterLogin.do"
  />

<anonymous />
<logout logout-url="/userAccount/logout.do" />
</http>

1 回复 | 直到 16 年前

Gandalf 16 年前

听起来你应该自己写 PreAuthenticationFilter .

我将把 AbstractPreAuthenticatedProcessingFilter 与此类似:

public class TokenAuthFilter extends AbstractPreAuthenticatedProcessingFilter {

   protected Object getPreAuthenticatedPrincipal(HttpServletRequest request) {
      String token = request.getAttribute("customToken");
      //... look up user details based on this token
     String username = UserDao.getUserbyToken(token);
     return username;
   }

}

然后在Spring安全配置XML中添加如下行:

<bean id="tokenAuth" class="...TokenAuthFilter" >
   <security:custom-filter position="PRE_AUTH_FILTER" />
</bean>

不是100%完成,但应该可以开始。

推荐文章

vale383 · 如何在Django端点中查找user_id

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

Darsh. S. · 一旦用户从react中的私有路由中注销,我如何防止react组件的可访问性?

2 年前

Reaper Rapper-san's Eye · 有人知道为什么我的变量(x)在这个程序中将其值从3更改为0(x++后的1)吗?我试图创建一个注册系统,但它会覆盖

2 年前

user25947831 · 使用python对从php页面检索到的照片进行操作

2 年前

Branson Street · 我如何到达我的登录将接受电子邮件或用户名字段中的用户名的位置

2 年前

Tunahan Keklik · 如果用户仍在网站上时会话过期怎么办

2 年前

Dzy · Flutter“String”不是类型“Map<dynamic,dynamic>”的子类型

2 年前

onizukaek · 如何将无密码登录链接认证应用于无头架构?

2 年前

Kananda Gama · Problema com登录[关闭]

2 年前