配置 Spring Security 以在认证后返回 JSON 响应

Posted 2023-02-27

【中文标题】配置 Spring Security 以在认证后返回 JSON 响应

【英文标题】：Configure Spring Security to return JSON response after authentication

【发布时间】：2020-07-21 22:30:55

【问题描述】：

我有一个在 Spring 4 中使用 UI 作为 JSP 的遗留应用程序。需要将表示层从 spring 移动到 react 应用程序。当我使用参数调用 /login 时，它给了我一个 html，如何更改我现有的 spring 安全逻辑，以便它返回一个 json 响应。

这里是代码sn-p

protected void configure(HttpSecurity http) throws Exception       
        http.sessionManagement().maximumSessions(1).and().invalidSessionUrl(URLConstants.LOGIN_URL);
        http.csrf().disable();
        http.anonymous().disable()
                .authorizeRequests().antMatchers("/")
                .access("hasRole('USER') or hasRole('ADMIN') or hasRole('DC MANAGER')")
.and().formLogin()          .loginProcessingUrl(URLConstants.LOGIN_URL).usernameParameter("ssoId").passwordParameter("password").and()
.rememberMe().rememberMeParameter("remember-me").tokenRepository(tokenRepository)               .tokenValiditySeconds(18400).and().exceptionHandling().accessDeniedPage("/Access_Denied");
    

【参考方案1】：

编写一个自定义的 AuthenticationSuccessHandler 来编写您的 JSON 并将其插入您的 formLogin()。

.formLogin().successHandler(yourSucessHandlerBean);

您的处理程序大致如下所示：

@Component
public class Securityhandler implements AuthenticationSuccessHandler 

 public void onAuthenticationSuccess(HttpServletRequest request,   HttpServletResponse response, Authentication authentication) throws IOException  
    // write your JSON here, directly to the HttpServletResponse