HTTPSession 和 Spring

Question

我正在使用 spring 开发一个网络应用程序。

问题是，假设我有这三个网址，

www.sample.com/login.do

www.sample.com/homePage.do

www.sample.com/about.jsp

我想要做的是 about.jsp 页面应该能够访问，即使用户是否登录。如果用户未登录并尝试访问 homePage.do，他应该被重定向到 login.do 页面，反之亦然。

我认为为此工作我需要 HTTPSessions，但我不知道如何在 Spring 中管理 HTTPSessions。

我可以使用一些过滤器来完成此操作吗？如果是这样，您能指导我完成吗？

我希望使用 Spring MVC 和/或 Spring Annotations。

Answer 1

使用 Spring Security！

你的 spring 配置文件看起来有点像

<security:http auto-config="true" use-expressions="true">

  <security:intercept-url pattern="login.do" access="permitAll"/>
  <security:intercept-url pattern="about.jsp" access="permitAll"/>
  <security:intercept-url pattern="homePage.do" access="isAuthenticated"/>

  <security:form-login
    login-page="login.jsp"
    authentication-failure-url="login?error=true"
    default-target-url="homePage.do"/>  
 </security:http>

 <security:authentication-manager>
         ...
 </security:authentication-manager>