Yay güvenlik kimlik doğrulaması: SPRING_SECURITY_LAST_USERNAME

Question

olmadan kullanıcı adı al Bahar çerçevesinde yeni yaşıyorum. Webapp'ım için bir giriş sayfası oluşturuyorum ve uygulamanın herhangi bir eyleminden önce kullanıcının giriş yapmasını istiyorum. Eğer kullanıcı iyi bir kimlik girerse, her şey yolunda ve çalışıyorsa, ama kötü girerse, bir mesaj görüntülemek ve kullanıcı adını giriş elemanında tutmak istiyorum. Bir ileti görüntülemek sorun değil, kullanıcı adını SPRING_SECURITY_LAST_USERNAME kullanımdan kaldırılmış değişkeni kullanmadan jps dosyamda saklayamıyorum.

Umut birisi, ben Bahar 3.

UPDATE kullanıyorum bana yardımcı olabilir: Gereksinim Ben url üzerinde adınızı görüntüleme istemediğini söyledi.

Answer 1

kaldırılmış sabiti dokümantasyonu yapmanız gereken de söyler: Böyle

/** 
* @deprecated If you want to retain the username, cache it in a customized {@code AuthenticationFailureHandler} 
*/ 
@Deprecated 
public static final String SPRING_SECURITY_LAST_USERNAME_KEY = 
      "SPRING_SECURITY_LAST_USERNAME"; 

şey:

public class UserNameCachingAuthenticationFailureHandler 
    extends SimpleUrlAuthenticationFailureHandler { 

    public static final String LAST_USERNAME_KEY = "LAST_USERNAME"; 

    @Autowired 
    private UsernamePasswordAuthenticationFilter usernamePasswordAuthenticationFilter; 

    @Override 
    public void onAuthenticationFailure(
      HttpServletRequest request, HttpServletResponse response, 
      AuthenticationException exception) 
      throws IOException, ServletException { 

     super.onAuthenticationFailure(request, response, exception); 

     String usernameParameter = 
      usernamePasswordAuthenticationFilter.getUsernameParameter(); 
     String lastUserName = request.getParameter(usernameParameter); 

     HttpSession session = request.getSession(false); 
     if (session != null || isAllowSessionCreation()) { 
      request.getSession().setAttribute(LAST_USERNAME_KEY, lastUserName); 
     } 
    } 
} 

güvenlik konfigürasyonunda:

<security:http ...> 
    ... 
    <security:form-login 
     authentication-failure-handler-ref="userNameCachingAuthenticationFailureHandler" 
    ... 
    /> 
</security:http> 

<bean 
    id="userNameCachingAuthenticationFailureHandler" 
    class="so.UserNameCachingAuthenticationFailureHandler"> 
    <property name="defaultFailureUrl" value="/url/to/login?error=true"/> 
</bean> 

Giriş bilginiz olarak .jsp:

Grayl Spring güvenliğinde bu soruna neden olan biri buraya gelirse

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %> 
<%@ page session="true" %> 

... 

<%--in the login form definition--%> 
<input id="j_username" name="j_username" type="text" 
    value="<c:out value="${sessionScope.LAST_USERNAME}"/>"/> 

Answer 2

. Artık aşağıdaki-

import grails.plugin.springsecurity.SpringSecurityUtils; 

Şimdi bu çalışacaktır ve kaldırılmış değildir SpringSecurityUtils.SPRING_SECURITY_LAST_USERNAME_KEY kullanabilirsiniz kullanabilirsiniz.