Grails & Spring Security - 保存的请求 - 空参数和未绑定的命令对象

Question

我有一个控制器，它接受POST 的表单。控制器的这个方法/动作受 Spring Security 保护。在这种情况下，用户的会话已过期，他们单击提交按钮。

Spring 安全性正在创建一个保存的请求并将用户重定向到登录页面。登录后，Spring Security 将重定向到表单的 POST url。但是，控制器方法/动作中的参数为空（控制器和动作名称除外），并且命令对象未填充。

使用onInteractiveAuthenticationEvent 中的一些简单代码，我可以看到保存的请求具有参数映射中的所有参数。

grails.plugins.springsecurity.onInteractiveAuthenticationSuccessEvent = { e, appCtx ->

    def request = org.codehaus.groovy.grails.plugins.springsecurity.SecurityRequestHolder.getRequest()
    def response = org.codehaus.groovy.grails.plugins.springsecurity.SecurityRequestHolder.getResponse()
    org.springframework.security.web.savedrequest.SavedRequest savedRequest = new org.springframework.security.web.savedrequest.HttpSessionRequestCache().getRequest(request, response);

    println savedRequest
    if (savedRequest) {
        savedRequest.getParameterMap().each { k, v ->
            println "${k}: ${v}"
        }
    }
}

关于为什么控制器操作/方法的参数和命令对象为空且未绑定的任何想法？我希望在成功登录后，保存的请求将用于填充两个参数，然后依次将命令绑定到参数。

我已经使用 Grails 2.0.4、Spring Security Core Plugin 1.2.7.3 以及 Grails 2.4.2 和 Spring Security Core Plugin 2.0-RC3 对此进行了测试。

Answer 1

由于这似乎留给您（Spring Security 的用户）来实现，我决定使用 Grails 过滤器来实现。我知道它可以使用 Spring Security 过滤器实现并放置在过滤器链中（如 Spring Security API 文档所示），但我需要继续做其他事情。

所以，这是我所做的一个例子。

package com.example

class SavedRequestFilters {

    def filters = {
        // only after a login/auth check to see if there are any saved parameters
        savedRequestCheck(controller: 'login', action: 'auth') {
            after = {
                org.springframework.security.web.savedrequest.SavedRequest savedRequest = new org.springframework.security.web.savedrequest.HttpSessionRequestCache().getRequest(request, response)
                if (savedRequest) {
                    // store the parameters and target uri into the session for later use
                    session['savedRequestParams'] = [
                        uri: savedRequest.getRedirectUrl(),
                        data: savedRequest.getParameterMap()
                    ]
                }
            }
        }

        all(controller:'*', action:'*') {
            before = {
                // if the session contains dr saved request parameters
                if (session['savedRequestParams']) {
                    def savedRequestParams = session['savedRequestParams']
                    // only if the target uri is the current will the params be needed
                    if (savedRequestParams.uri.indexOf("/${controllerName}/") > -1) {
                        savedRequestParams.data.each { k, v ->
                            params[k] = v.join(",")
                        }
                        // clear the session storage
                        session['savedRequestParams'] = null
                    }
                }
            }
        }
    }
}