Spring认证成功后添加请求头

Question

我有一个应用程序，其中 JWT 令牌的身份验证是使用 spring security 自定义过滤器完成的。配置如下所示，用于调用执行身份验证的客户过滤器。

    <security:http entry-point-ref="authenticationEntryPoint">
      <security:custom-filter after="BASIC_AUTH_FILTER" ref="TokenValidationFilter" />
      <security:session-management>
        <security:concurrency-control max-sessions="1" />
      </security:session-management>
      <security:csrf disabled="true"/>
      <security:anonymous enabled="false"/>
    </security:http>

我扩展了 AbstractAuthenticationProcessingFilter 类并实现了 TokenValidationFilter 并能够验证请求标头中收到的令牌。身份验证成功后，我想调用另一个外部 API 并获取一些值并将它们附加到当前请求标头中。 AbstractAuthenticationProcessingFilter 类提供 successAuthentication 方法作为回调，我可以在其中进行外部调用并修改请求标头。但我想要一个单独的类或过滤器，需要在成功验证代码可维护性后调用。请让我知道 Spring 是否为此提供了任何选项。我是 Spring 的新手，搜索了多个站点，但不知道如何解决这个问题。任何建议都会很有帮助。谢谢

Answer 1

请查看 AuthenticationSuccessHandler。

它允许您控制登录成功时的响应。

这是一个例子：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
 
    ...
     
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            ...
            .formLogin()
                .loginPage("/login")
                .usernameParameter("email")
                .permitAll()
                .successHandler(new AuthenticationSuccessHandler() {
 
                    @Override
                    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
                            Authentication authentication) throws IOException, ServletException {
                        // You have access to request, respnse, and authentication object containing all the user details.
                        response.addHeader("Header_Name", value);
                    }
                })
            ...
    }
 
}