spring-security - 如何根据用户角色更改 default-target-url

Question

我使用 spring 安全进行用户身份验证。在 security.xml 我有

<form-login login-page="/login" 
                default-target-url="/dashboard" 
                always-use-default-target="false"  
                authentication-failure-url="/login/error" 
                login-processing-url="/j_security_check"/>

我希望能够为不同的用户角色配置不同的目标 url。我该怎么做呢？

谢谢!

Answer 1

如果您使用 Spring-Security 3.0 或更高版本实现自己的 AuthenticationSuccessHandler是要走的路:

<sec:form-login ... authentication-success-handler-ref="successHandler"/>
...
<bean id="successHandler" class="de.....MySpecialAuthenticationSuccessHandler">

然后MySpecialAuthenticationSuccessHandler可以扩展默认处理程序之一，如 SavedRequestAwareAuthenticationSuccessHandler尽管它们并不是真正的继承友好型。