如何在j_spring_security_check中訪問其他參數並在AuthenticationProvider中訪問

Question

我們如何從擴展DaoAuthenticationProvider的CustomAuthenticationProvider的前端獲得對前端額外post參數的訪問權限。

需要在我的CustomAuthenticationProvider中使用Spring身份驗證進行登錄時，基於附加檢查參數執行邏輯實現。

在此先感謝！

Answer 1

我們需要更多的細節才能夠給出完整的答案。但總體思路如下：

• 首先，請記住AuthenticationProvider s（並且應該保留）不知道web上下文。它們旨在驗證Authentication對象，並且它們可以（也應該）像在EE或桌面應用程序中一樣運行在Web應用程序中。
• 您應該創建自己的認證對象（在那種情況下UsernamePasswordAuthenticationToken一個子類），將舉行新/自定義屬性，讓我們把它CustomToken有一個新的屬性customProp（你真的應該選擇更有意義的名稱:)）
• 您應該繼承UsernamePasswordAuthenticationFilter以便能夠訪問請求參數並將您需要的內容放入您的認證對象中：方法setDetails的UsernamePasswordAuthenticationFilter完全符合該需求，因此只需在您的子類中重寫該方法即可。不要忘記配置新的子類以用於彈簧安全配置而不是UsernamePasswordAuthenticationFilter
• 在您的CustomProvider中，您現在可以將身份驗證對象轉換爲CustomToken並從該身份驗證對象中檢索添加的屬性（customProp）。