sicurezza Spring 3 http-base di autenticazione-successo-handler

Question

H sto usando la sicurezza primavera

per la forma-login ho

<http auto-config="true"> 
     <intercept-url pattern="/pages/**" access="ROLE_USER" /> 
     <form-login authentication-success-handler-ref="authenticationSuccessHandler" login-page="/login.html" default-target-url="/pages/index.html" 
      always-use-default-target="true" authentication-failure-url="/login.html" /> 
     <logout logout-success-url="/login.html" invalidate-session="true" /> 
     <anonymous enabled='false'/> 
</http> 

qui posso impostare un authentication-success-handler-ref, come posso aggiungi uno al mio autenticazione di base:

<http pattern="/REST/**" realm="REALM" entry-point-ref="authenticationEntryPoint"> 
    <intercept-url pattern="/**" access="ROLE_USER" /> 
    <http-basic /> 
    <logout logout-url="/REST/logout" success-handler-ref="restLogoutSuccessHandler" /> 
</http> 

ho pensato abour sovrascrivendo BasicAuthenticationFilter, ma come posso iniettare la mia classe cutom per <http-basic />

Answer 1

Non è possibile impostare un gestore di successo di autenticazione per l'autenticazione BASIC. È possibile, tuttavia, estendere BasicAuthenticationFilter e sovrascrivere onSuccessfulAuthentication metodo:

@Component("customBasicAuthFilter") 
public class CustomBasicAuthFilter extends BasicAuthenticationFilter { 

    @Autowired 
    public CustomBasicAuthFilter(AuthenticationManager authenticationManager) { 
     super(authenticationManager); 
    } 

    protected void onSuccessfulAuthentication(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, Authentication authResult) { 
     // Do what you want here 
    } 
} 

iniettarlo nella configurazione della sicurezza con qualcosa di simile:

<http entry-point-ref="basicEntryPoint"> 
    <custom-filter ref="customBasicAuthFilter" position="BASIC_AUTH_FILTER"/> 
</http> 
<authentication-manager alias="authenticationManager"> 
    ... 
</authentication-manager> 

Aggiornamento: O con Java config invece di XML:

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
     .addFilterAt(customBasicAuthFilter, BasicAuthenticationFilter.class) 
     .exceptionHandling().authenticationEntryPoint(basicEntryPoint); 
} 

Answer 2

Come soluzione alternativa è possibile utilizzare http-base in congiunzione con form-login:

<http auto-config="true"> 
    ... 
    <http-basic /> 
    <form-login authentication-success-handler-ref="authenticationSuccessHandler" ... /> 
    ... 
</http> 

BasicAuthenticationFilter funzionerà.

MODIFICA. Se si desidera impostare la versione sovresposta di BasicAuthenticationFilter penso che è necessario:

1. Aggiungilo a filtrare la catena in posizione BASIC_AUTH_FILTER come spiegato here
2. Impostare corrispondente punto di ingresso BasicAuthenticationEntryPoint via entry-point ref attributo del tag http.