ReactJS + Spring Social（Facebook）+身份验证后重定向回React

Question

我的后端（春季启动）应用程序在http：// localhost：8080上运行

我的前端（反应式js）应用程式在http：// localhost：3000上执行

我的前端SignIn按钮通过Facebook（ http：// localhost：8080 / connect / facebook ）进行身份验证，后者通过后端应用程序与oauth进行舞蹈。 spring-social插件免费提供此功能。

成功进行身份验证后，我将facebookConnected.html重定向到http：// localhost：8080 / handle-successful-authentication ，这是我的后端应用程序中处理身份验证后逻辑的终结点。

处理完这些后，如何将控制权交还给我的前端？

Answer 1

也许您应该检查引荐来源标头字段，并查看它是否满足您的需求：成功登录后，使用它重定向回。 检查此答案以使用SimpleUrlAuthenticationSuccessHandler

@Bean
public AuthenticationSuccessHandler successHandler() {
SimpleUrlAuthenticationSuccessHandler handler = new SimpleUrlAuthenticationSuccessHandler();
    handler.setUseReferer(true);
    return handler;
}

或者，如果您要在春季手动配置更多零件，则可以使用此答案在过滤器阶段获取引荐来源网址并将其保存在会话中。 对该答案的一种修改可能是：扩展OAuth2ClientAuthenticationProcessingFilter并在doFilter中获取引用值

public class MyOAuth2ClientAuthenticationProcessingFilter extends OAuth2ClientAuthenticationProcessingFilter {
...
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
        throws IOException, ServletException {
    HttpServletRequest request = (HttpServletRequest) req;
    String referrer = request.getHeader("Referer");        
    if (null != referrer)
        request.getSession().setAttribute("url_prior_login", referrer);

    super.doFilter(req, res, chain);
    }
}

因此您可以在进行“ ...句柄成功身份验证”后进行重定向-但正如我看到的那样，这种重定向是开销，请尝试将此逻辑放在其他地方（例如，如果需要更多，请在UserInfoTokenServices中将successHandler（）或pricipalExtractor（）放在其他位置）来自社交oauth提供商的用户详细信息）

successHandler（）可能看起来像这样：

@Bean
public AuthenticationSuccessHandler successHandler() { 
    AuthenticationSuccessHandler rst = new AuthenticationSuccessHandler() {
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
                Authentication authentication) throws IOException, ServletException {
            ...
            HttpSession session = request.getSession();
            String redirectUrl = null;
            if (session != null) {
                redirectUrl = (String) session
                        .getAttribute("url_prior_login");

            if (null == redirectUrl || redirectUrl.trim().length() <= 0)
                redirectUrl = "http://your_default_redirect_url";

            response.sendRedirect(redirectUrl); 
        };
        return rst;
}

无论如何，请查看Spring 文档