java - 成功认证后 Spring 安全性未命中 default-target-url

Question

我已经在我的应用程序中实现了 spring-security，我的 spring-security.xml 有以下 form-login 标签。

<form-login login-page="/login.htm" default-target-url="/dashboard.htm"
            authentication-failure-url="/login.htm?error=true"
            authentication-success-handler-ref="authenticationSuccessHandler" />

我想从/login.htm 登录，并且在成功认证后我希望用户点击dashboard.htm。一切正常，除了在成功验证后它没有命中/dashboard.htm 而是命中上下文..但是如果我在 url 中手动输入 dashboard.htm 则一切正常......是的..我有authticationSuccessHandler 的实现。

Answer 1

尝试删除 default-target-url 属性并添加以下内容:

<b:bean id="authenticationSuccessHandler" class="com.example.CustomSimpleURLAuthenticationSuccessHandler">
    <b:property name="defaultTargetUrl" value="/dashboard.htm"/>
</b:bean>