कैसे को प्रक्रिया एक form login का उपयोग कर Spring Security/Spring MVC

Question

Simple question, मैं just need एक pointer में सही direction:

मैं एक simple Spring MVC/Spring Security webapp। प्रारंभ में मैंने स्प्रिंग सिक्योरिटी की स्थापना की ताकि डिफ़ॉल्ट लॉगिन पेज सही तरीके से दिखाया जा सके और प्रमाणीकृत हो (मैंने UserDetailsService को DaoAuthenticationProvider के साथ ऐसा करने के लिए लागू किया)।

अगला चरण: मेरे लॉगिन पृष्ठ के साथ डिफ़ॉल्ट वसंत लॉगिन पृष्ठ को प्रतिस्थापित करें और प्रमाण पत्र पोस्ट करें।

लेकिन सबमिट किए गए लॉगिन प्रमाण-पत्रों के साथ मैं क्या करूँ? मुझे लगता है कि मैं फॉर्म को नियंत्रक को पोस्ट करता हूं, प्रमाण-पत्र सत्यापित करता हूं, लेकिन मैं स्पष्ट नहीं हूं कि उसके बाद सही कदम क्या है। उदा .:

• क्या मैं प्रमाणीकरण प्रबंधक की विधि बुला रहा हूं?
• क्या मुझे इसके लिए एक बीन परिभाषित करने की आवश्यकता है?
• क्या कोई इंटरफ़ेस/सेवा है जिसे मुझे प्रमाणीकरण एंटरपॉइंट या कुछ की तरह कार्यान्वित करने की आवश्यकता है?

मैंने 3 बार दस्तावेज़ों को मारा है और उनका पालन नहीं किया है। मुझे पता है कि यह गंदगी सरल है, इसलिए मुझे बस यह सुनना होगा कि प्रक्रिया कैसे चलनी चाहिए।

Answer 1

वसंत सुरक्षा reference documentation5.4 Authentication in a Web Application में मूल प्रसंस्करण प्रवाह की रूपरेखा तैयार करता है। बिंदु # 6:

अगला सर्वर यह तय करेगा कि प्रस्तुत किए गए प्रमाण-पत्र मान्य हैं या नहीं। यदि वे मान्य हैं, तो अगला कदम होगा। यदि वे अमान्य हैं, तो आमतौर पर आपके ब्राउज़र से फिर से प्रयास करने के लिए कहा जाएगा (ताकि आप ऊपर चरण 2 पर वापस आएं)।

...

स्प्रिंग सुरक्षा ऊपर वर्णित चरणों के अधिकांश के लिए जिम्मेदार अलग वर्गों है। मुख्य प्रतिभागियों (क्रम में उनका उपयोग किया जाता है) अपवाद ट्रांस्लेशन फ़िल्टर, एक प्रमाणीकरण एंटरपॉइंट और एक "प्रमाणीकरण तंत्र" है, जो कि पिछले अनुभाग में हमने प्रमाणीकरण प्रबंधक को कॉल करने के लिए ज़िम्मेदार है।

मैं स्वीकार करना होगा, प्रलेखन यहाँ एक सा तो भ्रमित मैं तुम्हें कुछ और संकेत दे देंगे - बात आप के बाद कर रहे हैं है "प्रमाणीकरण तंत्र" यहाँ उल्लेख किया है, यह साख के प्रसंस्करण के लिए जिम्मेदार है कि ब्राउज़र भेज रहा है।

HTTP अनुरोध (ओं) को साख संलग्न के विवरण के रूप में, विभिन्न प्रमाणीकरण तरीकों (प्रपत्र डेटा बनाम सादे हेडर बनाम हेडर को पचाने) के बीच काफी भिन्नता कोई आम "प्रमाणीकरण तंत्र" वहाँ है - इसके बजाय, प्रत्येक विधि अपने स्वयं के तंत्र को लागू करती है और वेब-आधारित प्रमाणीकरण के मामले में, यह आमतौर पर विशेष फ़िल्टर है जिसे आपको web.xml में कॉन्फ़िगर करना है।

आपके मामले में, आप शायद UsernamePasswordAuthenticationFilter में रुचि रखते हैं - इसका उपयोग मूल रूप-आधारित लॉगिन जानकारी पर प्रसंस्करण के लिए किया जाता है।

लॉगिन प्रपत्र बस j_username और j_password इनपुट फ़ील्ड, और पदों URL है, जो निगरानी रखी जाती है करने के लिए शामिल हैं: अपने कस्टम लॉगिन फार्म और फिल्टर के बीच अनुबंध URL (जहां प्रपत्र पोस्ट किया जाता है) + यूज़रनेम और पासवर्ड फ़ील्ड नाम है फ़िल्टर द्वारा (डिफ़ॉल्ट रूप से यह/j_spring_security_check है)।

Answer 2

हम एक ही समस्या के बारे में बात कर रहे हैं कम से कम, this is my approach चलो देखते हैं कि लोग क्या कहेंगे।

Answer 3

मैं एक स्पष्ट जवाब भविष्य में यह पढ़ किसी के लिए भी जोड़ देंगे:

जब आप वसंत सुरक्षा में टैग यह आप के लिए लॉगिन संभाल लेंगे परिभाषित करते हैं, मैं पर नज़र डालेंगे कि यह कैसे काम करता है विस्तार से (इच्छा यह इस डॉक्स में विस्तृत थे):

<security:http auto-config="true"> 
    <security:form-login login-page="/login" 
     login-processing-url="/postlogin" 
     default-target-url="/myaccount" 
     authentication-failure-url="/login?loginError=true" /> 
    <security:logout logout-url="/logout" /> 
</security:http> 

प्रवेश-पेज प्रवेश पृष्ठ का यूआरएल है। आपके पास एक नियंत्रक (या स्थैतिक HTML पृष्ठ) होना चाहिए जो इस पृष्ठ परोसता है, यह आपका सुंदर लॉगिन फ़ॉर्म है।

लॉगिन-प्रोसेसिंग-यूआरएल एक यूआरएल है जो फॉर्म-लॉगिन घटक हैंडल करता है। ऐसा लगता है कि फॉर्म-लॉगिन घटक ने इस पृष्ठ के लिए अपने नियंत्रक को लागू किया है। आपको इस पृष्ठ पर अपना फॉर्म पोस्ट करना चाहिए। आपको अपने उपयोगकर्ता नाम/पासवर्ड पैरामीटर "j_username" और "j_login" नाम देने के लिए भी जानना होगा "j_login"

इसके अलावा, और बाकी के उचित रूप से स्पष्ट विकल्प, आपको UserDetailsService लागू करना चाहिए था - यानी, एक कक्षा बनाएं किसी दिए गए उपयोगकर्ता नाम इंटरफेस UserDetailsService जो हो जाता है, और रिटर्न, एक UserDetails वस्तु (उपयोगकर्ता नाम/पासवर्ड) को लागू - और सुरक्षा विन्यास के बाकी के साथ प्रदान की है कि:

<security:authentication-manager> 
     <security:authentication-provider ref="daoAuthenticationProvider" /> 
</security:authentication-manager> 

<bean id="daoAuthenticationProvider" 
    class="org.springframework.security.authentication.dao.DaoAuthenticationProvider" > 
    <property name="userDetailsService" ref="myAuthorizationService" /> 
</bean> 

Answer 4

limc द्वारा पोस्ट करने देखें Ritesh के जवाब में Configuring Spring Security 3.x to have multiple entry points पर उत्तर का शीर्षक शीर्षक वाले अनुभागों को देखें:

अद्यतन 2011/01/29 - @ रितेश की तकनीक
अद्यतन - @ रितेश की तकनीक

का हल यह है कि कैसे आप स्प्रिंग सुरक्षा में प्रवेश प्रक्रिया अनुकूलित कर सकते हैं का एक संक्षिप्त, उन्नत अच्छा उदाहरण

Answer 5

हैं आप एक जेडीबीसी सुलभ डेटाबेस का उपयोग कर रहे हैं, तो आप निम्न प्रमाणीकरण-प्रदाता का उपयोग कर सकते हैं और एक कस्टम बनाने से बच सकते हैं। यह XML के 9 लाइनों के लिए आवश्यक कोड कटौती:

<authentication-provider> 
    <jdbc-user-service data-source-ref="dataSource" users-by-username-query="select username,password from users where username=?" authorities-by-username-query="select u.username, r.authority from users u, roles r where u.userid = r.userid and u.username =?" /> 
</authentication-provider> 

फिर आप सेटअप अपने डेटा स्रोत के रूप में इस प्रकार है

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource"> 
    <property name="driverClassName" value="com.mysql.jdbc.Driver" /> 
    <property name="url" value="jdbc:mysql://localhost:3306/DB_NAME" /> 
    <property name="username" value="root" /> 
    <property name="password" value="password" /> 
</bean> 

इस पोस्ट पर एक नज़र डालें कर सकते हैं: http://codehustler.org/blog/spring-security-tutorial-form-login/ यह सब कुछ आप जानना चाहते हैं को शामिल किया गया वसंत सुरक्षा फॉर्म-लॉगिन को अनुकूलित करने के बारे में।

Answer 6

<security:http auto-config="true"> 
    <security:form-login login-page="/login" 
    login-processing-url="/postlogin" 
    default-target-url="/myaccount" 
    authentication-failure-url="/login?loginError=true" /> 
    <security:logout logout-url="/logout" /> 
</security:http> 

प्रवेश-पेज लॉगिन प्रपत्र यूआरएल लॉगिन प्रसंस्करण-यूआरएल URL यहां लॉगिन फ़ॉर्म सबमिट किया जाता है। स्प्रिंग सुरक्षा -xml फ़ाइल में आपके द्वारा मैप किए गए प्रमाणीकरण-प्रबंधक को स्वयं कॉल करेगा।

प्रक्रिया

1. आप एक वर्ग है कि ओवरराइड विधि प्रमाणीकरण प्रमाणित (प्रमाणीकरण प्रमाणीकरण)
2. द्वितीय श्रेणी कि org.springframework.security फैली साथ org.springframework.security.authentication.AuthenticationProvider लागू करता है लिखने के लिए की जरूरत है। core.userdetails.UserDetailsService एक ओवरराइड विधि loadUserByUsername (स्ट्रिंग उपयोगकर्ता नाम)
3. द्वितीय श्रेणी का फॉर्म जहां आप अपना डीएओ कॉल कर सकते हैं और उपयोगकर्ता नाम और पासवर्ड लाने वाले डेटाबेस के साथ उपयोगकर्ता को मान्य कर सकते हैं।
4. प्रमाणीकरण प्रमाणीकरण (प्रमाणीकरण प्रमाणीकरण) में आप पासवर्ड की तुलना करेंगे और सफलतापूर्वक विफलता वापस कर देंगे।