SpringSecurity源码解读（二） successHandler

最新推荐文章于 2025-01-20 16:55:19 发布

原创最新推荐文章于 2025-01-20 16:55:19 发布 · 3.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#技术 #文档 #class #源码 #源代码

本文深入解析SpringSecurity中的successHandler机制，重点讨论认证成功后如何处理页面跳转。内容涵盖request中的targetUrlParameter、配置文件的defaultTargetUrl及缓存中的页面地址。文章介绍了SavedRequestAwareAuthenticationSuccessHandler类及其子类，阐述了如何处理登录前的请求对象，以及在不同条件下的页面重定向逻辑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：这个successHandler就是说认证成功之后该怎么跳转页面。这里需要先有个认识，有三个地方可以存储跳转的页面地址
       1)request（对应属性targetUrlParameter）
       2)配置文件（对应属性defaultTragetUrl）
       3)缓存中

这里的流程涉及三个类，不过都是一个类以及它的子类和子类的子类而已，这里会倒序进行解读。
public class SavedRequestAwareAnthenticationSuccessHandler extends SimpleUrlAuthenticationSuccessHandler{
   protected final Log logger = LogFactory.getLog(this.getClass());
   //这是SpringSecurity专门用来处理在SESSION中的REQUEST的类，这里涉及到缓存概念，不展开
   //它在这里的功能在存储进行登陆前所在页面，方便登录后跳转回用户刚刚所处的页面
   private RequestCacha requestCache = new HttpSessionRequestCache();

   //AbstractAuthenticationProcessFilter里面调用的方法
   public void onAuthenticationSuccess(HttpServletRequest request,HttpServletResponse response,Authentication authentication) throws ServletException,IOException{

       //从session中取出登陆前的请求对象，里面有登陆前页面的url
       SavedRequest savedRequest = requestCache.getRequest(request,response);
       //如果不存在缓存的request，那么从其他位置获取跳转的url信息,是父类实现的
       if(saveRequest == null){
           super.onAuthenticationSuccess(request,response,authentication);
           return;
       }
       //在配置文件配置,通过request来传递跳转的页面
       String targetUrlParameter = getTargetUrlParameter();
       //判断条件（此时缓存存在）:1.是否总是用默认的url（可在配置文件中配置）   2.是否通过request来获取url
       if(isAlwaysUserDefaultTargetUrl()||(targetUrlParameter != null && StringUtils.hasText(request.getParameter(targetUrlParameter)))){
           //干掉缓存
           requestCache.removeRequest(request,response);
           super.onAuthenticationSuccess(request,response,authentication);
           return;
       }
       //清除掉由登录失败存进session中的错误（关于登录失败存错误请看上一篇）
       clear AuthenticationAttributes(request);

       //根据缓存获取url
       String targetUrl = saveRequest.getRedirectUrl;
       logger.debug("Redirecting to DefaultSavedRequest Url :" + targetUrl);
       getRedirectStrategy().sendRedirect(request,response,targetUrl);
   }
}

public class SimpleUrlAuthenticationSuccessHandler extends AbstractAuthenticationTargetUrlRequestHandler implements AuthenticationSuccessHandler{
   //没有自己的属性
   public void onAuthenticationSuccess(HttpServletRequest request,HttpServletResponse response,Authentication authentication) throws IOException,ServletException{
       //方法在抽象父类中，用于重定向跳转页面
       handler(request,response,authentication);
       //看上面