使用Spring security和Spring social Facebook实现混合身份验证

Question

我对Spring security和Spring social比较陌生。我正在尝试使用标准Spring Security或Spring social Facebook实现混合身份验证。

因此，用户可以进行身份验证：

• 使用标准Spring Security登录表单，如下所示：

my Thymeleaf模板中的片段：

<form name="f" th:action="@{/resources/j_spring_security_check}" method="POST">
        <input id="j_username" type='text' name='j_username'/><br /> 
        <input id="j_password" type='password' name='j_password'/><br /> 
        <input id="proceed" type="submit" value="login" />
</form>

这工作正常，就像用户向受保护的资源发送请求一样，例如www.example.com/memberArea/editMyProfile受以下interser-url保护：

<intercept-url pattern="/memberArea/**" access="hasRole('ROLE_USER')" />

用户被重定向到登录表单，成功登录后，用户最终被重定向到受保护的资源，即www.example.com/memberArea/editMyProfile

• 或者用户可以选择Spring Social Facebook并使用如下链接进行身份验证/登录：

my Thymeleaf模板中的片段：

<a th:href="@{'https://www.facebook.com/dialog/oauth/?client_id=414113641982512&amp;redirect_uri=http://www.example.com/&amp;state=UNIQUE&amp;scope=read_stream'}">Login with facebook</a>

在这种情况下，用户当然会被重定向到www.example。com和非www.example。com/memberArea/editMyProfile

那么，我的问题是，我如何（仍然使用Spring security和Spring Social Facebook）以某种方式检索请求的URL（这里是www.example.com/memberArea/editMyProfile），并最终将用户重定向到此URL？

Answer 1

你能帮我理解你试图做的事情与Spring Social的ProviderSignInController的工作方式有什么不同吗？具体来说，如果你看一下Spring Social Showcase（https://github.com/SpringSource/spring-social-samples/tree/master/spring-social-showcase）或Spring Social Quickstart（https://github.com/SpringSource/spring-social-samples/tree/master/spring-social-quickstart）示例，它们都使用ProviderSignInController通过Facebook对用户进行身份验证。

在showcase示例中，通过将用户的FB信息与先前建立的连接进行比较来完成身份验证。在quickstart示例中，它是通过“隐式身份验证”完成的，其中没有特定于应用程序的身份验证，相反，Facebook授权足以进行应用程序身份验证。据我所知，你正试图做与showcase相同的风格，但我可能误解了你的意图。

顺便说一句，请随时在StackOverflow继续讨论，但我鼓励您在Spring Social论坛（http://forum.springsource.org/forumdisplay.php?82-Social）上提出您的Spring Social问题，因为我几乎每天都在监控该论坛，但每周左右才访问SO（如果经常）。