使用Spring Security避免Grails应用程序中的登录重定向

Question

我有一个Grails应用程序，它使用Spring Security Core进行身份验证和授权。该应用程序的主要目的是提供一个rest api，该api通过每个请求中通过Authorization头传入的令牌进行保护。这个令牌是在grails应用程序之外生成的，没有正式的“登录”阶段——每个请求都经过单独的身份验证和授权。

我已经实现了自己的身份验证过滤器和提供程序，它们似乎在令牌身份验证方面有效。问题是，对于成功的身份验证，当我只想静默地继续处理原始请求时，Spring 安全核心总是重定向到登录成功页面（通过 successHandler.defaultTargetUrl 配置）：

1. 用户请求 /rest/foo
2. 自定义 Spring 安全过滤器匹配请求并处理它。如果授权标头良好，则调用 /rest/foo（当前重定向到 defaultTargetUrl），否则用户将转发到 /error。（最后一部分有效）

查看 AjaxAwareAuthenticationSuccessHandler 的源代码，这似乎是罪魁祸首，我看到我可以通过添加 targetUrlParameter（默认为 'spring-security-redirect）作为请求参数来设置 targetUrl，但这似乎既丑陋又没有必要。有没有办法使这项工作如愿以偿？我已经考虑过实现我自己的成功处理程序...这是正确的解决方案吗？我还有其他选择吗？

编辑：我尝试了自定义成功处理程序，方法是扩展AjaxAware身份验证成功处理程序并覆盖确定目标URL（请求，响应）并返回request.getServletPath（）。这让我克服了最初的问题，但创建了一个无限重定向循环，大概是因为我需要无状态身份验证和默认重定向策略重定向到目标而不是转发的组合。

编辑#2：成功！使用这个SOF线程中的代码，我能够使自定义AuthenticationSuccessHandler解决方案工作。对于Grails用户，您还需要更新资源。像这样的groovy：

authenticationSuccessHandler(com.foo.bar.YourSuccessHandler){}

Answer 1

您检查过基于Spring Security Core的Spring Security for Rest吗。

编辑

如果您想更改默认操作，更改config.groovy中目标参数的值是一种方法。