Spring Security Vaadin：如何创建自定义的非JSP登录表单？

Question

在Spring Security中使用自定义JSP登录页面相当容易。不过，我们的应用程序是基于Vaadin的，我不想使用JSP登录页面。我想要的是作为Vaadin小部件创建的自定义高级登录窗口。

从技术上讲，我可以使用Vaadin的FormLayout和名称字段，比如j_用户名和j_密码……但这是Java类，而不是JSP文件，那么我在http Spring Security元素中指定了什么？我的意思是：

<http auto-config='true'>
    <intercept-url pattern="/**" access="ROLE_USER" />
    <form-login login-page='MyLoginWindow.java or what?' />
</http>

Answer 1

请看下面我的方法。代码显示了单击登录按钮时发生的功能。

loginBtn.addListener(new Button.ClickListener() {            
        @Override
        public void buttonClick(ClickEvent event) {
            // Getting the helper for working with spring context
            // found here https://vaadin.com/wiki/-/wiki/Main/Spring%20Integration   
            SpringContextHelper helper = new SpringContextHelper(getApplication());

            // Get the providerManagerBean
            ProviderManager authenticationManager = (ProviderManager)helper
                    .getBean("authenticationManager");

            // Get entered data for name and password
            String name = usernameEntered;
            String password = passwordEntered;

            // Validation
            if (StringUtils.isBlank(name) || StringUtils.isBlank(password)) {
                getWindow().showNotification("Username or password cannot be empty", 
                        Notification.TYPE_ERROR_MESSAGE);
            } else {
                try {
                    // Security functionality goes here
                    UsernamePasswordAuthenticationToken token = 
                            new UsernamePasswordAuthenticationToken(name, password);

                    Authentication authentication = authenticationManager.authenticate(token);

                    // Set the authentication info to context      
                    SecurityContextHolder.getContext().setAuthentication(authentication);

                    // During the authentification the AppUser instance was set as 
                    // details, for more info about the user
                    AppUser user = (AppUser) authentication.getDetails();                        

                    if (user != null) {
                        // Switch the view after succesfull login
                        getApplication().getMainWindow().setContent(new ComboBoxUserStartsWith());

                    }
                } catch (AuthenticationException e) {
                    // Display error occured during logining
                    getWindow().showNotification(e.getMessage(), Notification.TYPE_ERROR_MESSAGE);
                }
            }
        }
    });

Answer 2

使用LoginForm，在LoginListener中使用如下内容

try {
  val authentication = new UsernamePasswordAuthenticationToken(name, pass)
  SecurityContextHolder.getContext.setAuthentication(authenticationManager.authenticate(authentication))
} catch {
  case e: AuthenticationException => {
    SecurityContextHolder.clearContext()
  }
}

Answer 3

我对Spring Security完全不熟悉，但我们Vaadin的一个员工几年前做了一个演示应用程序https://github.com/peholmst/SpringSecurityDemo.我不知道它是否仍然是最新的，或者它是否回答了你的问题，但如果你能从那里得到任何答案，也许你可以自己看看。否则你也许可以亲自去平·佩特那里，看看他对这个话题有没有什么新的想法。