Bahar güvenliği başarılı authtication sonra varsayılan hedef-url isabet değil

Question

Spring-security.xml benim uygulama-yayma etiketi aşağıdaki benim uygulamada yaylı güvenlik uyguladık.

<form-login login-page="/login.htm" default-target-url="/dashboard.htm" 
      authentication-failure-url="/login.htm?error=true" 
      authentication-success-handler-ref="authenticationSuccessHandler" /> 

ben /login.htm dan giriş yapmak istiyorum ve başarılı authetication sonra kullanıcı dashboard.htm vurmak istiyorum. Everythig başarılı bir şekilde authetication sonra /dashboard.htm çarptı ama bağlam vurur aslında dışında iyi çalışıyor .. ama manuel olarak url içinde dashboard.htm yazıyorsa, her şey iyi çalışıyor ... Evet authticationSuccessHandler uygulaması.

Answer 1

default-target-url niteliğini kaldırmayı ve şunları ekleyin:

<b:bean id="authenticationSuccessHandler" class="com.example.CustomSimpleURLAuthenticationSuccessHandler"> 
    <b:property name="defaultTargetUrl" value="/dashboard.htm"/> 
</b:bean> 

Answer 2

<beans:bean id="loginSuccessHandler" class="com.example.LoginSuccessHandler"> 
    <beans:property name="defaultTargetUrl" value="/security/success"/> 
    <beans:property name="alwaysUseDefaultTargetUrl" value="true"/> 
</beans:bean> 

public class LoginSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler { 

    @Override 
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, 
            Authentication authentication) throws ServletException, IOException { 
     request.getSession().setMaxInactiveInterval(60 * 60); //one hour 
     System.out.println("Session set up for 60min"); 
     super.onAuthenticationSuccess(request, response, authentication); 
     } 
} 

Answer 3

Söz spring is not redirecting to default target url? bu öneriyi kullanabilirsiniz. Bunu denedim ve çalışıyor. Resimde de görebileceğiniz gibi

<form-login login-page="/login.htm" 
default-target-url="/dashboard.htm" 
always-use-default-target="true"/> 

Answer 4

, (IMO Hep default-target-url yönlendir) kötü tasarım çeşit var. Eğer yasak kaynaktan giriş formuna gittiğinizde , o URL'ye yönlendirebilir ve bahar güvenliği için hata ayıklama leve etkinleştirmek ve bir tane ne olup bittiğini görmek için çalışılıyor the default-target-url

http://i.stack.imgur.com/fj9ou.png