文章/答案/技术大牛

发布

社区首页 >问答首页 >如何在loadUserByUsername方法spring安全4中向登录页和访问添加参数

问如何在loadUserByUsername方法spring安全4中向登录页和访问添加参数
EN

Stack Overflow用户

提问于 2015-10-07 09:59:49

回答 1查看 2.3K关注 0票数 1

当用户尝试登录时，我希望传递一个额外的参数userAccountID，并在loadUserByUsername中访问使用名称和userAccountID查询db用户。

userDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException;

如何实现上述用例？

提前谢谢。

下面是我的登录Java配置，但它在即将到来的时候不能运行空的登录页面

@Bean
public AuthenticationSuccessHandlerImpl getAuthenticationSuccessHandlerImpl() throws Exception
{
    return new AuthenticationSuccessHandlerImpl();
}


@Bean
public TwoFactorAuthenticationFilter authenticationFilter() throws Exception{
    TwoFactorAuthenticationFilter authFilter = new TwoFactorAuthenticationFilter();
    authFilter.setAuthenticationManager(authenticationManager());
    authFilter.setAuthenticationSuccessHandler( authenticationSuccessHandler );
    authFilter.setPostOnly( true );
    return authFilter;
}


@Override
protected AuthenticationManager authenticationManager() throws Exception
{
    return super.authenticationManager();
}

@Override
protected void configure( HttpSecurity http ) throws Exception
{

    http    .addFilterBefore( new TwoFactorAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class )
            .exceptionHandling()
            .accessDeniedPage( "/403" )
            .and()
            .authorizeRequests()
            .antMatchers( "/login**" ).permitAll()
            /*.antMatchers( "/admin*//**" ).hasRole( "ADMIN" )*/
            .antMatchers( "/adminPage" ).access( "hasRole('ROLE_ADMIN')" )
            .and().csrf().disable()
            .formLogin().loginPage( "/login" ).failureUrl( "/login?error" )
            .usernameParameter( "username" ).passwordParameter( "password" )
            //.successHandler( authenticationSuccessHandler )
            .and()
            .logout().invalidateHttpSession( true ).deleteCookies( "JSESSIONID" ).logoutUrl( "/logout" ).logoutSuccessUrl( "/logout-success" )
            .and()
            .sessionManagement()
            .invalidSessionUrl( "/login" )
            .maximumSessions( 1 );
}

spring

spring-mvc

spring-security

回答 1

Stack Overflow用户

回答已采纳

发布于 2015-10-07 11:16:18

您可以扩展您的UsernamePasswordAuthenticationFilter。在obtainUsername方法下，您可以接受另一个参数。

public class TwoFactorAuthenticationFilter extends UsernamePasswordAuthenticationFilter
{   
    @Override
    protected String obtainUsername(HttpServletRequest request)
    {
        String username = request.getParameter(getUsernameParameter());
        String extraInput = request.getParameter("userAccountID");
        String combinedUsername = username + ":" + extraInput;
        return combinedUsername;
    }
}

现在，您可以将loadUserByUsername方法修改为：

@Override
public UserDetails loadUserByUsername(String input) throws UsernameNotFoundException, DataAccessException
{
    String[] split = input.split(":");
    String username = split[0];
    String extraInput = split[1];

    // and your queries etc

这是个简单的方法。要获得完整的教程，您可以访问这里：http://blog.awnry.com/post/16183749439/two-factor-authentication-and-spring-security-3

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/32989305

复制

相似问题

问如何在loadUserByUsername方法spring安全4中向登录页和访问添加参数
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在loadUserByUsername方法spring安全4中向登录页和访问添加参数EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在loadUserByUsername方法spring安全4中向登录页和访问添加参数
EN