Spring Security 3.1 - ユーザーを識別する方法は、すでにログインしているかどうか？

Question

私はWebアプリケーション用のスプリングセキュリティ3.1を使用しています。

リクエストされたURLのフィルタリングを提供するためにカスタムフィルタを実装しました。

ユーザーがログインしてからユーザーがログインURLにアクセスすると、その時点でログインURLを開くべきではありません。私はどのようにユーザーが既にログインしているかどうかを確認できますか？

ユーザーが既にログインしている場合は、ログインページを開くべきではありません。 default-target-urlページが開きます。

ありがとうございました。

Answer 1

クラスの静的メソッドを使用して、Security Context から認証オブジェクトを取得し、ユーザーが現在ログインしているかどうかを確認できます。

Answer 2

これを試してみてください：

Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); 
if (authentication == null) { 
//not authorized 
} 
Object principalObject = authentication.getPrincipal(); 
if (principalObject == null) { 
//not authorized 
} 

それとも、セキュリティを設定することができ、私はこれがあなたのApplicationContextに必要なものだと思う：

<security:http auto-config="true" authentication-manager-ref="authenticationManager"> 
     <!-- Don't set any role restrictions on login.jsp and index.jsp --> 
     <security:intercept-url pattern="/login" 
           access="IS_AUTHENTICATED_ANONYMOUSLY"/> 
     <security:intercept-url pattern="/urlOfAView" 
           access="IS_AUTHENTICATED_ANONYMOUSLY"/> 

     <!-- Restrict access to ALL other pages --> 
     <security:intercept-url pattern="/**" access="ROLE_USER"/> 

     <!-- Set the login page and what to do if login fails --> 
     <security:form-login login-page="/login" 
          authentication-failure-url="/login?login_error=1" default-target-url="/loginUser"/> 

     <!-- Set the logout page and where to go after logout is successful --> 
     <security:logout logout-success-url="/index"/> 
    </security:http> 

私は春3.1を使用するので、私の名前空間は、次のとおりです。

<beans xmlns="http://www.springframework.org/schema/beans" 
     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
     xmlns:security="http://www.springframework.org/schema/security" 
     xsi:schemaLocation=" 
     http://www.springframework.org/schema/security 
     http://www.springframework.org/schema/security/spring-security-3.1.xsd 
     http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans-3.1.xsd 
     "> 

幸運

Answer 3

私は全く同じ問題を解決する方法を探していました。私は次のことをやった：

しかし、私は確かにこれを達成するためのより構成可能な方法が願っています。

Answer 4

私は現在同様の機能を書いています。私の場合、私はちょうどセキュリティ設定を春にこのコードを追加：もちろん

<http pattern="/**" auto-config="false" use-expressions="true" > 

<intercept-url pattern="/login" access="!isAuthenticated()" /> 
<access-denied-handler error-page="/"/> 

<!-- More configuration here --> 

</http> 

この設定はすべてのあなたのメインページへのリクエスト「アクセスを拒否」にリダイレクトします。ログインページにのみ異なるリダイレクトが必要な場合は、独自のアクセス拒否ハンドラの実装を提供する必要があります。