Làm thế nào tôi có thể chuyển hướng các yêu cầu đến một cấu hình đăng nhập ShiroUrl nếu người dùng đã được xác thực?

Question

Tôi có một ứng dụng web sử dụng Shiro để xác thực. Các bộ phận có liên quan của web.xml và shiro.ini là:

<listener> 
    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class> 
</listener> 

<filter> 
    <filter-name>ShiroFilter</filter-name> 
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class> 
</filter> 

<filter-mapping> 
    <filter-name>ShiroFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
    <dispatcher>REQUEST</dispatcher> 
    <dispatcher>FORWARD</dispatcher> 
    <dispatcher>INCLUDE</dispatcher> 
    <dispatcher>ERROR</dispatcher> 
</filter-mapping> 

và

[main] 
authc.loginUrl = /authoring/login.html 
authc.successUrl = /authoring 
logout.redirectUrl = /authoring/login.html 

[users] 
foo = foo 

[urls] 
/authoring/logout = logout 
/authoring/** = authc 

Shiro chặn một cách chính xác tất cả các yêu cầu từ khách hàng không xác thực và chuyển hướng đến các loginUrl cấu hình (và sau đó chuyển tiếp cho họ trên trang được yêu cầu sau khi xác thực thành công). Điều tôi muốn xảy ra là, nếu một khách hàng được xác thực thực hiện yêu cầu rõ ràng tới /authoring/login.html, hãy chuyển hướng đến/authoring. Điều này sẽ CHỈ xảy ra nếu khách hàng được xác thực.

Ví dụ: suy nghĩ về cách Gmail hoạt động - cố truy cập mail.google.com (hoặc thậm chí https://accounts.google.com/ServiceLogin) khi bạn đã đăng nhập chuyển hướng bạn đến hộp thư đến. Điều này có thể với Shiro ra khỏi hộp? Nếu không, cách thích hợp để thực hiện nó là gì?

Answer 1

Bạn có thể xử lý các đăng nhập yêu cầu cho bản thân hoặc sử dụng khuôn khổ của bạn, bạn sẽ cần phải thay đổi shiro.ini của bạn để sử dụng một PassThruAuthenticationFilter

authc = org.apache.shiro.web.filter.authc.PassThruAuthenticationFilter 

Bây giờ bạn có thể kiểm tra nếu người dùng đang đăng nhập và chuyển hướng nếu đúng:

Subject currentUser = SecurityUtils.getSubject(); 
if(currentUser.isAuthenticated()){ 
    //redirect 
}else{ 
    AuthenticationToken token = new UsernamePasswordToken(username, password); 
    currentUser.login(token); 
    WebUtils.redirectToSavedRequest(request, response, "index.xhtml"); 
} 

Đây không phải là giải pháp hoàn toàn ngoài hộp. Tôi không chắc chắn liệu bạn có thể nhận được url thành công bên ngoài xác thực hay không, bạn có thể chuyển hướng thủ công tới WebUtils.issueRedirect(req, resp, url)

Answer 2

Tôi gặp phải vấn đề tương tự và làm việc xung quanh nó bằng cách chuyển trang đăng nhập thành JSP và thêm chuyển hướng ngay từ đầu:

<% 
    if (SecurityUtils.getSubject().isAuthenticated()) { 
     response.sendRedirect(request.getContextPath()); 
    } 
%>