Spring Security 3.1自定义登录

来源：互联网发布：js获取元素对象移除编辑：程序博客网时间：2024/05/01 03:09

在上一章中写了 Spring Security 3.1的配置与使用。但是研究过 Spring Security 的都知道， Spring Security的登录认证是做得比较死的，我们在登录页面只能提交到j_spring_security_check进行登录认证。接下来就是我们如何自定义登录认证，输入完用户名、密码、验证码等之后提交到我们自定义的地址进行验证（如struts2的action）

只需在自定义的action中加入以下代码即可。

          //spring security 将权限及用户信息存入securityContextUserDetails userDetails = userDetailsService.loadUserByUsername(userName);Authentication authentication = new UsernamePasswordAuthenticationToken(  userDetails, userDetails.getPassword(), userDetails.getAuthorities());SecurityContext securityContext = SecurityContextHolder.getContext();securityContext.setAuthentication(authentication);HttpSession session = request.getSession(true);        session.setAttribute("SPRING_SECURITY_CONTEXT", securityContext);

在 Spring Security中，用户登录认证成功后，会将用户的信息以及用户拥有的权限存入SecurityContext中，需要的时候从中去取。我们自定义登录时，只需在自定义的action中将这些信息取出来然后存入SecurityContext中即可。