Spring Boot， Spring Security 指定重定向登录 URL

Question

在我的Spring Boot应用程序中，我需要实现以下场景：

匿名用户访问以下页面：http://example.com/product-a.html此用户想询问有关此产品的问题。它可以在另一个页面上完成，地址如下：http://example.com/product-a/ask。用户按上的提问按钮http://example.com/product-a.html并显示登录/注册弹出窗口。成功登录后，用户应自动重定向到http://example.com/product-a/ask（但目前使用默认的Spring Security实现）用户正在重定向回页面发起者http://example.com/product-a.html）

如何正确使用Spring Boot/Spring Security实现/配置这种重定向？

已更新

这是我的web安全配置:

@Override
protected void configure(HttpSecurity http) throws Exception {

    // @formatter:off
    http.addFilterBefore(new CorsFilter(), ChannelProcessingFilter.class);

    http
        .csrf().ignoringAntMatchers("/v1.0/**", "/logout")
    .and()
        .authorizeRequests()

        .antMatchers("/oauth/authorize").authenticated()
        //Anyone can access the urls
        .antMatchers("/images/**").permitAll()
        .antMatchers("/signin/**").permitAll()
        .antMatchers("/v1.0/**").permitAll()
        .antMatchers("/auth/**").permitAll()
        .antMatchers("/actuator/health").permitAll()
        .antMatchers("/actuator/**").hasAuthority(Permission.READ_ACTUATOR_DATA)
        .antMatchers("/login").permitAll()
        .anyRequest().authenticated()
    .and()
        .formLogin()
            .loginPage("/login")
            .loginProcessingUrl("/login")
            .failureUrl("/login?error=true")
            .usernameParameter("username")
            .passwordParameter("password")
            .permitAll()
        .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl(logoutSuccessUrl)
                .permitAll();
    // @formatter:on
}

我使用 OAuth2/JWT Implicit Flow for AngularJS 客户端

Answer 1

我认为你不应该使用Spring的默认 /login处理url，而是在控制器中创建自己的 /mylogin。然后你可以在方法中注入HttpServlet请求，并根据请求的上下文采取行动，例如：

@PostMapping("/mylogin")
public ResponseEntity<> processingLogingURL(HttpServletRequest request){
   // switch bases on the request URL after checking security off course
   switch(request.getRequestURL()){

    //redirect based on the caller URL 
  }

}

最后更改。loginProduceUrl（“/login”）到。loginProduceURL（“/mylogin”）