如何在春季实施安全性登录和注销？

Question

请执行以下代码：

我一直在使用以下类对用户进行身份验证：

    @Controller
    public class AdminLoginController
    {

     @RequestMapping(value = "/loginForm", method ={RequestMethod.GET,RequestMethod.POST})
           public String showForm(ModelMap model) 
           {
    return  GlobalConstants.LOGIN_PAGE;}


    @RequestMapping(value = "/login" ,method ={RequestMethod.POST, RequestMethod.GET})
    public String processForm(@ModelAttribute("loginForm")AdminLoginForm loginForm, BindingResult result , HttpServletRequest request, HttpServletResponse response, ModelMap model)
    {

try{
AdminLoginWorker worker=new AdminLoginWorker();
        boolean status=worker.validateUser(loginForm);
if(status)
        {
if("superAdmin".equalsIgnoreCase(loginForm.getUserType()))
                {               
                    dtoBean.setEmp_id(loginForm.getUserName());
                    session.setAttribute("dtoBean", dtoBean);
                    return GlobalConstants.SUPERADMIN_HOME_PAGE;
                }

                if("Admin".equalsIgnoreCase(loginForm.getUserType()))
                {
                    dtoBean.setEmp_id(loginForm.getUserName());
                    session.setAttribute("dtoBean", dtoBean);
                    return GlobalConstants.HOME_PAGE;
                }
}catch(Exception e){

        e.printStackTrace();
    }
        return GlobalConstants.LOGIN_PAGE;
    }

对于注销：

@RequestMapping(value = "/logout", method ={RequestMethod.GET,RequestMethod.POST})
       public ModelAndView logoutForm(HttpServletRequest request) 
       {

         HttpSession session = request.getSession(false);
            session.invalidate();
        return new ModelAndView( GlobalConstants.LOGIN_PAGE);
       }

我调用了DAO方法来使用以下方法从数据库进行验证：

    public class AdminLoginWorker{
    public boolean validateUser(AdminLoginForm loginForm){

        try{    con=DBConnection.getConnection();           
            query="select userType from login where emp_id=? and pwd=?";
                    pstmt.setInt(1,loginForm.getUserName());
            pstmt.setString(2,loginForm.getPassword());
if(rs.next()){               
             loginForm.setUserType(rs.getString(1));
             return true;}

所以现在我想在我的Web应用程序中实现spring安全性，因此我在spring-context.xml中尝试了以下操作：

<http auto-config="true">
        <intercept-url pattern="/**" access="isAuthenticated"/>  <!-- this  means all URL in this app will be checked if user is authenticated -->
        <form-login/> <!--  -->
        <logout logout-url="/logout" logout-success-url=""/>
 </http>
 <authentication-manager>
        <authentication-provider> 
            <user-service>
                <user name="sachin" password="sachin123" authorities="Admin"/>
            </user-service>
 </authentication-provider>

在上面的security-context.xml文件中，我想添加数据源，以便将使用数据库验证用户，因此我一直在使用下面的DBCOnnection类与Mysql进行连接：

public class DBConnection {

    private static Connection con=null;
    public static Connection getConnection()
    {
        try{
            if(con==null){
                Class.forName("com.mysql.jdbc.Driver");
                 con = DriverManager.getConnection("jdbc:mysql://localhost:3306/portal",
                    "root", "root");
        }
        }catch(Exception e){
            e.printStackTrace();
        }

        return con;
    }
}

现在的问题是，

如何将以上数据源放入security-context.xml文件或

有什么方法可以从security-context.xml文件引用到DBConnection类，以实现Spring Security登录身份验证。

有人有解决问题的想法吗？

Answer 1

在我看来，您正在做大量的车轮重塑。 只需使用适当的配置，Spring Security即可轻松处理您要手动执行的所有操作，而无需编写代码。

请查看此和此博客文章以获取更多详细信息