シンプルなSpring MVCの+のセキュリティ設定

Question

私はシンプルな春のMVC /春のセキュリティWebアプリケーションをセットアップしようとしていますが、私はこれを達成する方法を見つけるように見えることはできません。

1. 私が使用したいです通常の@Securedアノテーションを使用し、ユーザーがログインしていない場合はログインページにリダイレクトして元の場所に戻したい（これは正常な動作です）
2. 私はログインフォームを私自身のコントローラ/テンプレートのペアにしたいと思います。
3. 上記のログインフォームを自分のコントローラに送信して、バックエンドの快適なサービスに対してユーザーの資格情報を認証することをお勧めします。その後、サービスからセキュリティトークンを受信します。この時点で、認証された認証済みのセッションに手動でフラグを立てて、それにトークンを添付したいと思います。

最終段階の実装についてはどうすればよいですか？

Answer 1

OK答えは基本的に次のとおりです。

SecurityContextHolder.getContext().setAuthentication(...) 

しかし、私はSpring MVCのコントローラは認証プロセスを制御ところ、上記のシナリオでそれを使用できるようにするには、いくつか他のものが行われる必要があります。

1. あなたはどちらかのいずれかを使用する必要があります使用可能なImpls of Authenticationを作成するか、作成します。私は、AbstractAuthenticationTokenをサブクラス化するのが最良であることを発見しました。

2. 春のセキュリティは、このシナリオで使用されていない認証マネージャなしで起動しませんので、私はヌル認証マネージャ作成：

   @Service("nullAuthenticationProvider") 
   public class NullAuthenticationProvider implements AuthenticationProvider 
   { 
       @Override 
       public Authentication authenticate(Authentication authentication) throws AuthenticationException 
       { 
        return authentication; 
       } 
   
       @Override 
       public boolean supports(Class<?> authentication) 
       { 
        return true; 
       } 
   } 
   

3. そして最後に春のcontext.xml：

   を

   <security:global-method-security secured-annotations="enabled" /> 
   
   <security:http disable-url-rewriting="true"> 
       <security:access-denied-handler error-page="/login" /> 
       <security:form-login login-page="/login" /> 
   </security:http> 
   
   <security:authentication-manager> 
       <security:authentication-provider ref='nullAuthenticationProvider'/> 
   </security:authentication-manager> 
   

Answer 2

私は、私は完全にあなたの質問を理解してかどうかわからないのですが、私はそれを正しく理解すれば、あなたはおそらくAbstractPreAuthenticatedProcessingFilterを拡張し、/コントローラなど、あなたの安らかなサービスへの呼び出しでgetPreAuthenticatedPrincipalとgetPreAuthenticatedCredentialsを上書きオーバーライドAuthenticationUserDetailsS​​erviceを、簡単なサービスをprobideすることができます、およびセキュリティコンテキストは、このようにすることを追加します。

<beans:bean id="preauthAuthProvider" 
      class="org.springframework.security.web.authentication.preauth.PreAuthenticatedAuthenticationProvider"> 
    <beans:property name="preAuthenticatedUserDetailsService"> 
     <beans:bean class="com.YourCompany.YourPreAuthenticatedGrantedAuthoritiesUserDetailsService"></beans:bean> 
    </beans:property> 
    <beans:property name="order" value="1"/> 
</beans:bean> 


<authentication-manager alias="authenticationManager" > 
    <authentication-provider ref="preauthAuthProvider" ></authentication-provider> 
</authentication-manager>