如何根据用户角色更改默认目标 URL

Question

我使用 spring security 进行用户身份验证。在 security.xml 我有

<form-login login-page="/login" 
                default-target-url="/dashboard" 
                always-use-default-target="false"  
                authentication-failure-url="/login/error" 
                login-processing-url="/j_security_check"/>

我希望能够为不同的用户角色配置不同的目标网址。我该怎么做呢？

谢谢！

Answer 1

如果您使用的是 Spring-Security 3.0 或更高版本，则可以实现自己的 AuthenticationSuccessHandler：

<sec:form-login ... authentication-success-handler-ref="successHandler"/>
...
<bean id="successHandler" class="de.....MySpecialAuthenticationSuccessHandler">

然后MySpecialAuthenticationSuccessHandler 可以扩展像SavedRequestAwareAuthenticationSuccessHandler 这样的默认处理程序之一，尽管它们对继承并不友好。

Answer 2

看-

http://forum.springsource.org/showthread.php?t=93541

Answer 3

我不认为你可以配置这个，但你的default-target-url dashboard 可以包含根据角色重定向到适当页面的逻辑。