如何在使用CSRF登录后启用Spring Security POST重定向？

Question

  <csrf />
  <form-login default-target-url="/defaultPage"/>

我如何获得这样一个帖子重定向后登录工作？

更新：我尝试创建一个自定义的SavedRequestawareAuthenticationSuccessHandler来重定向到原始POST请求。但是，我看到原始请求甚至没有保存在requestcache中。

Answer 1

似乎在启用CSRF保护时，Spring Security仅在请求使用Get方法的情况下才将原始请求放入RequestCache中。为了让它也缓存post请求，我创建了一个自定义的requestcache。

我不是百分之百相信这样做不会削弱CSRF的保护，但在我看来这是安全的。

将请求缓存bean添加到XML配置：

<bean id="requestCache" class="a.b.c.AlwaysSaveRequestCache" />

<http>
   <csrf />
   <request-cache ref="requestCache" />
</http>

public class AlwaysSaveRequestCache extends HttpSessionRequestCache
{
   @Override
   public void saveRequest(HttpServletRequest request, HttpServletResponse response)
   {
      final String SAVED_REQUEST = "SPRING_SECURITY_SAVED_REQUEST";
      DefaultSavedRequest savedRequest = new DefaultSavedRequest(request, new PortResolverImpl());
      request.getSession().setAttribute(SAVED_REQUEST, savedRequest);
      logger.debug("DefaultSavedRequest added to Session: " + savedRequest);
   }
}