如何在身份验证之后和注销之前调用方法? (春季安全)

Posted

技术标签:

【中文标题】如何在身份验证之后和注销之前调用方法? (春季安全)【英文标题】:How to call a method just after authentication and just before logout? (Spring Security) 【发布时间】:2012-01-30 02:14:20 【问题描述】:

我想在每次用户登录我的应用程序(使用 Spring Security)时在数据库中写入一行,并在他注销时将注销时间添加到该行,以便注册访问次数和会话的持续时间。

我以为有一些身份验证后过滤器,但我检查了文档并找不到任何参考。

编写过滤器并添加到spring安全过滤器链中是否过于侵入?

还有其他解决方法吗?

【问题讨论】:

【参考方案1】:

假设您正在使用 Spring Security 3.0.x 并保护 Web 应用程序,请查看:

AuthenticationSuccessHandler 被AuthenticationProcessingFilter 用于成功登录时的操作。 LogoutSuccessHandler 被 LogoutFilter 用于成功注销时的操作。

【讨论】:

这样做的问题是我必须重写应用程序在登录和注销后如何转发用户。我不想更改它,只需添加一些代码以在 DB 上注册它。如何保留原始转发? @jdanielnd:扩展SimpleUrlLogoutSuccessHandler而不是直接实现LogoutSuccessHandler接口。

以上是关于如何在身份验证之后和注销之前调用方法? (春季安全)的主要内容,如果未能解决你的问题,请参考以下文章

实施URL身份验证的春季安全性时拒绝URL访问

如何在春季安全中注销

如何在春季记录请求和不同事件的安全活动?

春季安全。自定义身份验证管理器

春季安全 CSRF CORS

如何在春季测试 LDAP 安全配置?