Не удается переопределить метод onAuthenticationSuccess для AuthenticationSuccessHandler - PullRequest
Новая
       24

Не удается переопределить метод onAuthenticationSuccess для AuthenticationSuccessHandler

0 голосов
/ 21 января 2019

После некоторых других публикаций я попытался переопределить метод успешной аутентификации обработчика Spring-Security, но он никогда не вызывался.Мой код выглядит так:

src/groovy/mypackage/MyAuthenticationSuccessHandler.groovy: 

package mypackage

import org.springframework.security.core.Authentication
import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler

import javax.servlet.ServletException
import javax.servlet.http.HttpServletRequest
import javax.servlet.http.HttpServletResponse

public class MyAuthenticationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {
    public MyAuthenticationSuccessHandler() {
        println("constructed!")
    }
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws ServletException, IOException {
        println("override called")
        super.onAuthenticationSuccess(request, response, authentication);
    }
}

resources.groovy: 

authenticationSuccessHandler(MyAuthenticationSuccessHandler) {
    def conf = SpringSecurityUtils.securityConfig
    requestCache = ref('requestCache')
    defaultTargetUrl = conf.successHandler.defaultTargetUrl
    alwaysUseDefaultTargetUrl = conf.successHandler.alwaysUseDefault
    targetUrlParameter = conf.successHandler.targetUrlParameter
    useReferer = conf.successHandler.useReferer
    redirectStrategy = ref('redirectStrategy')
}

Нет ошибок, определенно вызывается конструктор и MyAuthenticationSuccessHandler вводится в тестовый контроллер, но onAuthenticationSuccess никогда не вызывается.Я поместил точку останова в версию суперкласса, и это сработало.Я также попытался переписать свой пользовательский класс в Java, но это не сработало.

Что я делаю не так?

1 Ответ

0 голосов
/ 22 января 2019

Оказывается, еще один фильтр входа в систему уже был активен и мешал нормальному способу работы.Фильтр, о котором идет речь, org.mitre.openid.connect.client.OIDCAuthenticationFilter, и обходной путь заключается в том, чтобы обработать ваш обработчик успеха через него, например: 

    authenticationSuccessHandler(apipulse.MyAuthenticationSuccessHandler) {
        clientRegistrationTemplate = ref(clientRegistrationTemplate)
    }

    ...

    openIdConnectAuthenticationFilter(OIDCAuthenticationFilter) {
        ...
        authenticationSuccessHandler = ref('authenticationSuccessHandler')
    }

Просто потратил впустую день, глядя на это - спасибо большое, весна.

...