Spring Security targetUrlParameter不重定向

Question

我试图将用户重定向回他们单击登录链接的页面。（对于未经身份验证的用户，页面是只读的，但对于登录的用户，页面是可写的。）在用户登录后，如何将其重定向回其来源？

我正在向用户发送带有以下链接的登录页面：/spring_security_login？ reDirect=/item5。登录后，我希望用户被重定向到/item5页面。但是，他们总是被重定向到/页面。

这是我正在使用的配置：

<http use-expressions="true">
    <intercept-url pattern="/**" access="permitAll" />
    <form-login authentication-success-handler-ref="simpleUrlAuthenticationSuccessHandler"/>
</http>
<beans:bean id="simpleUrlAuthenticationSuccessHandler"
    class="org.springframework.security.web.authentication.SimpleUrlAuthenticationSuccessHandler">
    <beans:property name="defaultTargetUrl" value="/"/>
    <beans:property name="targetUrlParameter" value="redirect"/>
</beans:bean>

似乎没有像预期的那样提取targetUrlParameter。我正在使用Spring Security 3.1.4

Answer 1

因为这条线：

<beans:property name="defaultTargetUrl" value="/"/>

删除该行，然后重试。

Answer 2

将SimpleUrlAuthentication成功处理程序更改为保存请求认证成功处理程序并感到高兴。

Answer 3

使用SimpleRuthenticationSuccessHandler时应用以下规则：

• 如果alwaysUseDefaultTargetUrl属性设置为true，则defaultTargetUrl属性将用于目标

根据您的配置，这应该可以工作。我的猜测是，在登录表单中发送POST请求时，您没有传播referer。通常，您应该在登录页面的隐藏字段中写入referer值，以便将referer参数传输到spring\u security\u login。