SpringSecurity5-教程5-前后端分离系统OAuth2授权登录后渲染指定页面

原创已于 2023-07-12 11:39:37 修改 · 903 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#spring

于 2023-03-24 19:49:43 首次发布

spring-security 专栏收录该内容

5 篇文章

订阅专栏

在前后端不分离的系统中，SpringSecurity利用SavedRequestAwareAuthenticationSuccessHandler实现在用户授权登录后重定向回原页面。当使用REST请求时，前端需传递当前页面URL，自定义的AuthenticationSuccessHandler通过获取查询参数中的‘target’来实现页面重定向。提供了一个示例代码展示了如何处理这个过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前后端不分离的系统，无需特殊处理，例如访问页面A时未登录，在授权登录后，浏览器重定向到渲染A页面，

但是前后端分离架构下，服务端收到的时REST请求，并非页面，因此默认情况下无法重定向到原页面。

前后端不分离的系统，Spring Security通过SavedRequestAwareAuthenticationSuccessHandler实现重定向原页面，因此可重写该Handler实现：

在调用REST请求时传入当前页面的URL，在Handler中获取后重定向该页面！

前端请求示例：

```

window.location = "http://localhost:8035/oauth2/login?target=http://localhost:8080/page1.html";

```

/oauth2/login是任意受保护资源的URI，因为都会被重定向到授权登录页面。

Handler示例：

        public class AuthenticationSuccessHandler extends SimpleUrlAuthenticationSuccessHandler {
            private RequestCache requestCache = new HttpSessionRequestCache();

            @Override
            public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
                                                Authentication authentication) throws ServletException, IOException {
                SavedRequest savedRequest = this.requestCache.getRequest(request, response);
                if (savedRequest == null) {
                    super.onAuthenticationSuccess(request, response, authentication);
                    return;
                }
                clearAuthenticationAttributes(request);
                String redirectUrl = savedRequest.getRedirectUrl();
                UriComponents uriComponents = UriComponentsBuilder.fromUriString(redirectUrl).build();
                MultiValueMap<String, String> queryParams = uriComponents.getQueryParams();
                String target = queryParams.getFirst("target");
                if (Strings.isNotBlank(target)) {
                    getRedirectStrategy().sendRedirect(request, response, target);
                    return;
                }
                getRedirectStrategy().sendRedirect(request, response, redirectUrl);
            }

            public void setRequestCache(RequestCache requestCache) {
                this.requestCache = requestCache;
            }

        }