Spring Security緩存的應用之登陸后跳轉到登錄前源地址

什么意思？

用戶訪問網站，打開了一個鏈接：（origin url）起源鏈接 請求發送給服務器，服務器判斷用戶請求了受保護的資源。 由于用戶沒有登錄，服務器重定向到登錄頁面：/login 填寫表單，點擊登錄 瀏覽器將用戶名密碼以表單形式發送給服務器 服務器驗證用戶名密碼。成功，進入到下一步。否則要求用戶重新認證（第三步） 服務器對用戶擁有的權限（角色）判定。有權限，重定向到origin url; 權限不足，返回狀態碼403（ “禁止”）。

從第3步，我們可以知道，用戶的請求被中斷了。

用戶登錄成功后（第7步），會被重定向到origin url，spring security通過使用緩存的請求，使得被中斷的請求能夠繼續執行。

具體請看 探究Spring Security緩存請求

我這里僅講解如何在ajax登陸后跳轉到登錄前的鏈接。

1. 首先，如果想跳轉到登陸之前的鏈接，我們需要拿到緩存：

SavedRequest savedRequest = requestCache.getRequest(request, response);

注意！若用戶是直接訪問沒有權限限制的登陸頁面，是不會有緩存的，也就是說savedRequest = null ，所以在使用緩存之前，我們需要做一個非null判斷，也就是：

if (savedRequest != null) {  // 邏輯代碼 }

2. 取到登錄前訪問的url

String url = savedRequest.getRedirectUrl();

3. 使用hashMap建立一個對象，這是為了后續向瀏覽器返回json數據

Map json = new HashMap<String, Object>();   json.put("code", 0);   json.put("message", "操作成功");   json.put("url", url);

可以看到這個json 對象比較簡單，其中url屬性是為了讓瀏覽器端的js跳轉的

4.設置響應體編碼和格式

response.setContentType(FebsConstant.JSON_UTF8);

5.向瀏覽器進行響應數據，這里的數據是json格式，是使用jackson工具包完成的，Maven地址： JacksonMaven地址

response.getWriter().write(mapper.writeValueAsString(ResponseBo.ok(messsage, url)));

下面是完整的Java代碼：

@Override public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {  // 不管請求哪個頁面，登陸成功后僅打開指定頁面index//  redirectStrategy.sendRedirect(request, response, "/index");  // 獲取緩存  SavedRequest savedRequest = requestCache.getRequest(request, response);  // 設置響應格式和編碼  response.setContentType(FebsConstant.JSON_UTF8);    // 緩存非空判斷  if (savedRequest != null) {   // 跳轉到之前引發跳轉的url   String url = savedRequest.getRedirectUrl();      String messsage = "成功";   // 準備json   Map json = new HashMap<String, Object>();   json.put("code", 0);   json.put("message", "操作成功");   json.put("url", url);   Object jsons = ResponseBo.ok(messsage, url);   response.getWriter().write(mapper.writeValueAsString(ResponseBo.ok(messsage, url)));  } else {   // 這個是沒有緩存，直接跳轉到默認ajax默認的頁面   response.getWriter().write(mapper.writeValueAsString(ResponseBo.ok()));  } }