grails - Grails-Spring Security Core onAuthenticationSuccess

Question

我有一个允许用户登录或注册的表格。

当用户登陆包含表单的页面时，请求将保存在RequestCache对象中(我正在使用Spring Security)。

在用户决定注册的情况下，我想模仿Spring Security onAuthenticationSuccess代码的行为，在该代码中，用户被重定向到他们在登录之前尝试访问的任何页面(或者，在我的情况下，注册之前) 。

为此，我将以下代码添加到RegistrationController中:

authenticationSuccessHandler.onAuthenticationSuccess(request, response, springSecurityService.authentication)

我的问题是，这是处理注册成功用例的合理方法吗？我够了吗？

Answer 1

最好的方法是在注册页面上的隐藏密码表中保留指向原始请求URL的链接，并在注册后重定向。尝试使安全层尽可能简单，并尽可能接近最初的意图。