如何在Spring安全登录表单中传递一个附加参数

Question

我正在做一个项目，其中为登录身份验证实现了Spring Security。现在，我们希望当用户登录时，它连接到哪个数据库取决于一个参数，即我在登录过程中传递的参数，并希望在页面上访问该参数home.jsp我的代码为：

1)登录页面url

/登录

     <form action="<c:url value='/j_spring_security_check' />" id="login"   method="POST">              
        <input type="text" id="userid" name='j_username' placeholder="Your User Name"/>

        <input id="password" type="password" name='j_password'  placeholder="Password" />

            <input type="submit" name="submit" value="Login"/>
    </form>

2）Spring表单登录为

<form-login always-use-default-target="true"  login-page="/login" default-target-url="/home"  authentication-failure-url="/login"  />

3） 访问决策管理器类

public class CustomAccessDecisionManager extends AbstractAccessDecisionManager {

    public void decide(Authentication authentication, Object filter,Collection<ConfigAttribute> configAttributes){

        // get all roles from ldap    
        checkAllowIfAllAbstainDecisions();
    }

}

网址为家.jsp

/首页

有人能帮我吗？我如何将一个额外的参数从登录页面传递到主页。如果我在登录前进行会话，它会直接重定向到主页。所以有任何方法可以将项目名称从登录页面传递到主页。

Answer 1

您可以像表单中的用户名和密码一样传递额外的参数，并在身份验证处理过滤器中设置AuthenticationDetailsSource（在HTTP安全配置中；Java/XML，无论是什么），并从添加到身份验证对象的请求中获取所需的详细信息（作为详细信息；在AbstractAuthenticationToken中声明）。下面是如何将AuthenticationDetailsSource注册到筛选器的提示。

AbstractAuthenticationProcessingFilter#setAuthenticationDetailsSource(
        AuthenticationDetailsSource<HttpServletRequest, ?> authenticationDetailsSource)

身份验证处理过滤器（我假设您使用默认的UsernamePasswordAuthenticationFilter进行表单登录）将通过在身份验证尝试身份验证（HttpServletRequest请求，HttpServletResponse响应）中调用setDetails（request，authRequest）来完成其余操作。我建议您查看UsernamePasswordAuthenticationFilter，了解如何提取您想要的确切细节（最后通过request.getParameter（“param_name”））。

在身份验证对象中设置参数后，可以使用身份验证成功处理程序在应用内访问它（现在也可以使用会话）。