Spring Security - 需要添加自定义cookies

Question

我是 Servlet 的新手。我需要生成自定义值 cookie。在下面提到的代码中，会生成会话 cookie，但我还需要一个自定义值。

public ServletContextInitializer servletContextInitializer() {
    servletContext -> servletContext.getSessionCookieConfig().setName("sessiondemo");
}

我的 Servlet 代码如下。在注释行中，我需要添加 cookie。基本上，我将重定向到这里的请求来初始化 servlet 会话，同时我还需要在 servletcontext 中生成一个名为 hello 和 value world 的 cookie。

public class WebSecurityConfigurer extends WebMvcConfigurerAdapter {

    @Autowired
    private Environment environment;
    UserDetails user;

    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/login").setViewName("login");
    }

    @Bean
    public ServletContextInitializer servletContextInitializer() {
        /* This code doesn't work here. I need to use here to set up the cookie
        Cookie cookie = new Cookie("YourCookieName", "CookieStringValue");
        cookie.setMaxAge(10 * 365 * 24 * 60 * 60); // set cookie for 10 years
        response.addCookie(cookie); */
        return servletContext -> servletContext.getSessionCookieConfig()
                .setName("oneKosmosIdpSessionId");
    }

    @Configuration
    @Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
    protected static class ApplicationSecurity extends WebSecurityConfigurerAdapter {

        @Autowired
        private IdpConfiguration idpConfiguration;

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                    .csrf().disable()
                    .authorizeRequests()
                    .antMatchers("/", "/metadata", "/favicon.ico", "/api/**", "/*.css",
                            "/css/**", "/js/**", "/img/**", "/fonts/**").permitAll()
                    .antMatchers("/admin/**").hasRole("ADMIN")
                    .anyRequest().hasRole("USER")
                    .and()
                    .formLogin()
                    .loginPage("/login")
                    .permitAll()
                    .defaultSuccessUrl("/user.html", true)
                    .failureUrl("/login?error=true")
                    .permitAll()
                    .and()
                    .logout()
                    .logoutSuccessUrl("/");
        }

        @Override
        public void configure(AuthenticationManagerBuilder auth) throws Exception {
            auth.authenticationProvider(new AuthenticationProvider(idpConfiguration));
        }
    }
}

Answer 1

sessionCookieConfig 类用于更改 Servlet 引擎的常规 cookie 设置。

由于您使用的是 Spring Security，因此会话管理由 Spring 处理。所以，你真的不需要cookies。如果您需要存储任何用户级别的参数，请将其存储在您自己的 Spring 的 UserDetails 对象实现中并在视图中检索它。

此标签允许访问存储在 安全上下文。它直接在 JSP。因此，例如，如果 Authentication 是 Spring Security 的 UserDetails 对象的一个​​实例， 然后使用 will 呈现当前用户的名字。

当然，这种事情不需要使用JSP标签 有些人喜欢在 看法。您可以在 MVC 控制器中访问 Authentication 对象 （通过调用 SecurityContextHolder.getContext().getAuthentication()） 并将数据直接添加到模型中以供视图渲染。

来源：https://docs.spring.io/spring-security/site/docs/3.0.x/reference/taglibs.html

Answer 2

我需要生成自定义值 cookie。

您可以通过将此代码添加到您的 servlet 来创建具有自定义值的 cookie，如下所示：

Cookie cookie = new Cookie("YourCookieName","CookieStringValue");
cookie.setMaxAge(10 * 365 * 24 * 60 * 60); //set cookie for 10 years
response.addCookie(cookie); //add cookie to response