Spring Security-调度到/ j_spring_security_check

Question

我已经安装了Spring安全性，并且通过login.jsp登录可以正常工作。

现在，我必须根据URL自动使用户登录（类似于Single Sign
On）。我基本上在URL中有一个path参数，该参数基本上是一个加密代码，我对该代码进行处理以进行自动登录。

我正在修改我的LoginController以检查我是否具有有效的路径参数，使用该参数获取用户名和密码，并使用此用户名和密码
"forward:/j_spring_security_check?j_username="+username+"&j_password="+password

这将我定向到login.jsp并出现以下错误 Your login attempt was not successful, try again. Caused : Authentication method not supported: GET

我也尝试过"redirect:/j_spring_security_check?j_username="+username+"&j_password="+password但没有帮助。

调用/j_spring_security_check是一个POST，但forward:与redirect:正在做GET，所以我怎么能分派到/j_spring_security_check的POST从我的LoginController？

谢谢

Answer 1

/j_spring_security_checkURL被映射为UsernamePasswordAuthenticationFilter服务请求。

在中UsernamePasswordAuthenticationFilter，默认情况下将postOnly设置为true。

下面改变spring-security.xml其设置postOnly到false工作。

<bean id="authenticationFilter" 
      class="org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter"
      p:postOnly="false" />

另外，在中web.xml，需要以下配置：

<filter-mapping> <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>FORWARD</dispatcher>
</filter-mapping>