圣杯Spring安全帖子认证

Question

我使用Spring安全核心插件。我想在用户登录后立即将对象放入会话中。到目前为止，我发现插件中有grails.plugin.springsecurity.LoginController。它有一个称为ajaxSuccess的方法，它似乎在成功进行身份验证后被调用。所以我决定创建另一个LoginController，它扩展了默认控制器并覆盖了此方法：

@Secured('permitAll')
class LoginController extends grails.plugin.springsecurity.LoginController {


    def ajaxSuccess() {
        session['somevproperty'] = someValue 
        super.ajaxSuccess()
    }

}

但是调试表明这个方法从来没有被调用过。出了什么问题？可能有另一种方法来做我想做的事吗？谢谢大家！

Answer 1

Spring Security有自己的事件侦听器。我更喜欢你使用它。

http://grails-plugins.github.io/grails-spring-security-core/guide/events.html

上面链接中的成功登录示例代码。

package com.foo.bar

import org.springframework.context.ApplicationListener  
import org.springframework.security.authentication.event. AuthenticationSuccessEvent

class MySecurityEventListener implements ApplicationListener<AuthenticationSuccessEvent> {

      void onApplicationEvent(AuthenticationSuccessEvent event) { 
      // handle the event
      } 
}