以编程方式登录用户SPring MVC

Question

我正在创建一个使用Spring security进行身份验证的Spring MVC web应用程序。

谢谢！

Answer 1

您可以执行类似的操作，方法是从数据库中检索用户，进行所需的检查，然后使用UsernamePasswordAuthenticationToken在当前会话中创建一个新的主体。

方法返回的主体用于同一请求的后续使用，因为主体在下一个请求之前无法通过正常方式检索。

public Principal doAutoLogin(String username, String password, HttpServletRequest hreq, HttpServletResponse hres, boolean rememberMe) {
        User user = getUserFromDatabase(username);
        if(user != null && passwordsMatch(password, user.getPassword())) {
            try {
                UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password);
                token.setDetails(new WebAuthenticationDetails(hreq));
                if(LOG.isDebugEnabled())
                    LOG.debug("Logging in with "+ token.getPrincipal());
                SecurityContextHolder.getContext().setAuthentication(token);

                if(rememberMe) {
                    rememberMeServices.onLoginSuccess(hreq, hres, token);
                }
                return token;
            } catch (Exception e) {
                SecurityContextHolder.getContext().setAuthentication(null);
                LOG.error("Failure in autoLogin", e);
                return null;
            }
        }
        else {
            throw new IllegalArgumentException("The specified credentials can't be found");
        }
    }