2019獨角獸企業重金招聘Python工程師標準>>>

? ? 注意：分析的版本是Springsecurity的4.3.x。

? ? 在ExceptionTranslationFilter中使用到AuthenticationEntryPoint，當ExceptionTranslationFilter截獲AuthenticationException

或者AccessDeniedException異常時，就會調用AuthenticationEntryPoint的commence。AuthenticationEntryPoint有很多實現類，我們來看下CasAuthenticationEntryPoint，這個與單點登錄有關。先上一張圖，如下圖1所示。

??

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 圖1?CasAuthenticationEntryPoint的繼承圖

? ? 如果查看Springsecurity的cas那部分的文檔，會看到如下List-1所示的內容，

? ? List-1

<bean id="casEntryPoint"class="org.springframework.security.cas.web.CasAuthenticationEntryPoint"><property name="loginUrl" value="https://localhost:9443/cas/login"/><property name="serviceProperties" ref="serviceProperties"/> </bean><bean id="serviceProperties" class="org.springframework.security.cas.ServiceProperties"><property name="service" value="https://localhost:8443/cas-sample/login/cas"/><property name="sendRenew" value="false"/> </bean>

????CasAuthenticationEntryPoint的commence方法中，如下List-2所示，方法createServiceUrl和createRedirectUrl是構建調用CAS server的url，方法preCommence是空方法體，最后設置respose的redirect地址，這樣瀏覽器收到的是302狀態碼，然后瀏覽器訪問List-2中的redirectUrl，redirectUrl的值是"https://localhost:9443/cas/login?service=https://localhost:8443/cas-sample/login/cas"。

? ? List-2?

public final void commence(final HttpServletRequest servletRequest, final HttpServletResponse response,final AuthenticationException authenticationException) throws IOException,ServletException {final String urlEncodedService = createServiceUrl(servletRequest, response);final String redirectUrl = createRedirectUrl(urlEncodedService);preCommence(servletRequest, response);response.sendRedirect(redirectUrl);}

? ? 注：List-2中的createServiceUrl和createRedirectUrl在構造Http請求鏈接的時候，有點復雜，這里就不再細講。

轉載于:https://my.oschina.net/u/2518341/blog/2874750

總結

以上是生活随笔為你收集整理的Springsecurity之AuthenticationEntryPoint的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。