Acegi的表单验证方式简要分析

最新推荐文章于 2014-07-01 17:47:00 发布

原创最新推荐文章于 2014-07-01 17:47:00 发布 · 278 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#acegi #bean #input #login #servlet #security

本文介绍了一个使用Acegi安全框架实现的登录流程。主要内容包括：登录表单的设计及提交方式，Servlet容器如何将请求传递给Acegi的FilterToBeanProxy，以及FilterToBeanProxy如何调用FilterChainProxy进行后续的安全验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.
一个使用Acegi的表单验证的登录页面通常需要在表单提交时request的j_username和j_password参数赋值，即用户名和密码，而表单则提交到Acegi设定到验证地址
****************************************************
<form method="post" id="loginForm" action="<c:url value='/j_security_check'/>" >
<input type="text" name="j_username" id="j_username" />

        <input type="submit" name="login" value="Login" />
</form>
****************************************************
2.
服务器的Servlet容器收到请求后会传递给Acegi的FilterToBeanProxy，这需要在web.xml中进行配置。
****************************************************
<filter>
    <filter-name>securityFilter</filter-name>
    <filter-class>org.acegisecurity.util.FilterToBeanProxy</filter-class>
    <init-param>
        <param-name>targetClass</param-name>
        <param-value>org.acegisecurity.util.FilterChainProxy</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>securityFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
****************************************************
3.
FilterToBeanProxy基本上只起到调用转发的作用。在它的doFilter方法中会找到类型为FilterChainProxy的bean，调用后者的doFilter方法，同时把request、response会chain参数都传递过去
*****************************************************
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
    throws IOException, ServletException {
    if (!initialized) {
        doInit();
    }

    delegate.doFilter(request, response, chain);
}
****************************************************
4.
上面的代码中的delegate就是找到的类型FilterChainProxy的bean。
****************************************************
<bean id="filterChainProxy" class="org.acegisecurity.util.FilterChainProxy">       <property name="filterInvocationDefinitionSource">
        <value>
            CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
            PATTERN_TYPE_APACHE_ANT
            /**=httpSessionContextIntegrationFilter,authenticationProcessingFilter,...
        </value>
    </property>
</bean>
***************************************************