Spring Security 3.0.5 自定义登录

来源：互联网发布：淘宝女装挂拍技巧编辑：程序博客网时间：2024/04/30 22:22

一般使用SpringSecurity 都需要使用自带的url("j_spring_security_check")进行登录，但是如果你想要使用ajax登录设置就会很麻烦，但是其实可以自己实现登录的action(struts),原理也就是把认证的对象放到spring security context 中，关键代码如下：

try {UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password);Authentication auth = getAuthenticationManager().authenticate(token);auth = new UserSessionAuthentication(auth, (UserSession)auth.getPrincipal());SecurityContextHolder.getContext().setAuthentication(auth);}catch (AuthenticationException ae) {throw new AccessDeniedException("wrong username or password !");}

其中UserSession是UserDetails的实现，一旦登录完成用户的权限就会缓存在内存中，所以如果想要动态地改变用户的权限的话就得在实现UserDetails中的getAuthorities()方法时从数据库中取出用户的权限而不是从用户的对象方法中取得，代码如下：

@Override@Transactional(rollbackFor=java.lang.Exception.class,propagation = Propagation.REQUIRED)public Collection<GrantedAuthority> getAuthorities() {List<GrantedAuthority> out = new ArrayList<GrantedAuthority>();out.addAll(...(user roles/rights from database));...}