首页 文章

SecurityContextHolder.getContext（） . getAuthentication（）在请求之间返回Null

提问于
浏览 次
1
SecurityContextHolder.getContext().getAuthentication()
is returning Null

I enter an URL into the browser **http::/myntrac.com/udp**, it calls    
index.jsp and forward the page to Spring Controller

index.jsp

<%@page contentType="text/html" pageEncoding="UTF-8"%>
<html>
 <head>
 <script type="text/javascript" >

 </script>
 </head>
<body>
<jsp:forward page="/udp/auth" />
</body>
</html>


Spring Controller 
--------------------------
It is redirecting to the page on the basis whether user has  
authenticated or not


 @RequestMapping(value = "/auth")
public String authentication()
        throws IOException {
    Authentication auth =  
    SecurityContextHolder.getContext().getAuthentication();
    if(auth == null || !auth.isAuthenticated()) {
        return "redirect:/udp/redirectLogin";
    } else {
        return "redirect:/udp/home";
    }

}

如果用户未经过身份验证，则会重定向到登录页面 . 身份验证（google api身份验证）后，它会到达登录页面 . 在这里我检查了SecurityContextHolder.getContext（） . getAuthentication（）不是Null .

我再次输入网址 http::/myntrac.com/udp . 由于用户已经过身份验证，因此应该将其重定向到主页而不是登录页面，但它再次进入登录页面但用户会话已经存在 . 因为SecurityContextHolder.getContext（） . getAuthentication（）在这里是空的 .

spring authentication spring-security

1 回答

  • 0

    如果您在成功验证后提供了如何处理谷歌重定向到您的网站，那会更好 .

    在谷歌重定向URL尝试将身份验证对象添加到SecurityContextHolder，

    Authentication authentication = new UsernamePasswordAuthenticationToken(u1,null,authorityList);/* null password I am setting 
     u1- username
     authorityList - List<GrantedAuthority>

   */

            SecurityContextHolder.getContext().setAuthentication(authentication);

    我试过上面的代码它对我来说很好 .

    回复于

相关问题