mvc中的Spring会话管理，Spring Security会话vs http会话

Question

成功登录后，我想用新的url继续进行进一步的请求处理。但url正在调用springmvc中的公开服务，其中的安全配置不会检查会话身份验证以获取传入url。请看下面的代码。

<http auto-config="true" use-expressions="true">
    <!-- <intercept-url pattern="/**" access="isAuthenticated()" /> -->
    <intercept-url pattern="/home*" access="isAuthenticated()" />
    <intercept-url pattern="/admin*" access="isAuthenticated()" />
    <form-login login-page="/" default-target-url="/home"
        authentication-failure-url="/accessdenied" always-use-default-target="false"/>
    <logout logout-success-url="/" />
    <anonymous username="guest" granted-authority="ROLE_GUEST" />
    <session-management invalid-session-url="/" session-authentication-error-url="/login.jsp?error=alreadyLogin">
       <concurrency-control max-sessions="1"  expired-url="/login.jsp?error=sessionExpiredDuplicateLogin" error-if-maximum-exceeded="false"/>
    </session-management>
    <remember-me />
</http>

当jsp页面提交登录验证时，J_security_check调用目标url，该URL随后调用拦截器模式/home*并验证登录凭证。

如果我在登录之前调用公开的服务“/address/userid/”，它将直接调用服务方法，使其成为会话绑定，如果会话存在，则获取其他数据。

Spring安全会话与http会话有何不同，如何维护Spring安全会话，如Springmvc中的http会话。

如果我正在添加

如何在身份验证管理器中根据下面的给定区分userid/pwd，作为单个？采用第一个参数。

<authentication-manager>
    <authentication-provider>
        <!-- <user-service> <user name="admin" password="secret" authorities="ROLE_ADMIN,ROLE_USER"/> 
            </user-service> -->
        <jdbc-user-service data-source-ref="dataSource" 
            users-by-username-query="SELECT USER_NAME,USER_PWD, 'true' as enabled from LOGIN_USER where USER_NAME=?"
            authorities-by-username-query="select LOGIN_USER.USER_NAME , LOGIN_USER.ROLE_ID as authorities from LOGIN_USER
            where LOGIN_USER.USER_NAME =?" />
    </authentication-provider>
</authentication-manager>

我见过几个网站只描述了登录Spring Security会话管理，我不太清楚。提前感谢。




Answer 1

我使用拦截器处理程序来检查URI来实现