摘要：在整個(gè)學(xué)習(xí)過程中，我最關(guān)心的內(nèi)容有號幾點(diǎn)，其中一點(diǎn)是前后端分離的情況下如何不跳轉(zhuǎn)頁面而是返回需要的返回值。登錄成功，不跳轉(zhuǎn)頁面，返回自定義返回值在官方文檔第節(jié)，有這么一段描述要進(jìn)一步控制目標(biāo)，可以使用屬性作為的替代。
在整個(gè)學(xué)習(xí)過程中，我最關(guān)心的內(nèi)容有號幾點(diǎn)，其中一點(diǎn)是【前后端分離的情況下如何不跳轉(zhuǎn)頁面而是返回需要的返回值】。
下面就說一下學(xué)習(xí)結(jié)果，以xml配置位李。
登錄成功，不跳轉(zhuǎn)頁面，返回自定義返回值
在spring官方文檔5.0.12.RELEASE第6.2.3節(jié)，有這么一段描述：
要進(jìn)一步控制目標(biāo)，可以使用authentication-success-handler-ref屬性作為default-target-url的替代。 引用的bean應(yīng)該是AuthenticationSuccessHandler的一個(gè)實(shí)例。 您可以在Core Filters一章以及命名空間附錄中找到更多相關(guān)信息，以及有關(guān)如何在身份驗(yàn)證失敗時(shí)自定義流的信息。
剛開始的時(shí)候我沒有注意到這個(gè)內(nèi)容，后來看了spring-security-5.0.xsd文件才找到這個(gè)配置。
在xsd文件中，對這個(gè)屬性是這樣描述的：
引用應(yīng)該用于處理a的AuthenticationSuccessHandler bean成功的認(rèn)證請求。 不應(yīng)與之配合使用default-target-url（或always-use-default-target-url）應(yīng)始終作為實(shí)現(xiàn)處理導(dǎo)航到后續(xù)目的地
所以實(shí)現(xiàn)一個(gè)AuthenticationSuccessHandler的實(shí)現(xiàn)類：
public class LoginAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
@Override
public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
System.out.println("===========登陸成功================");
PrintWriter printWriter = response.getWriter();
Map msgMap = new HashMap<>();
msgMap.put("result", "0");
msgMap.put("msg", "登錄成功");
printWriter.write(new Gson().toJson(msgMap));
printWriter.flush();
printWriter.close();
}
}
配置xml：
......
測試結(jié)果：
登出成功，不跳轉(zhuǎn)頁面，返回自定義返回值
在spring官方文檔5.0.12.RELEASE第6.2.4 logout handling節(jié)，提到這個(gè)內(nèi)容：
logout元素通過導(dǎo)航到特定URL添加了對注銷的支持。 默認(rèn)的注銷URL是/logout，但您可以使用logout-url屬性將其設(shè)置為其他內(nèi)容。 有關(guān)其他可用屬性的更多信息，請參見命名空間附錄。
查找到對應(yīng)的命名空間章節(jié)43.1.26 ，其中關(guān)于配置的說明：
//這個(gè)說明 success-handler-ref
success-handler-ref May be used to supply an instance of LogoutSuccessHandler which will be invoked to control the navigation after logging out.
根據(jù)說明需要實(shí)現(xiàn)LogoutSuccessHandler接口。
實(shí)現(xiàn)一個(gè)LogoutSuccessHandler的實(shí)現(xiàn)類：
public class MyLogoutSuccessHandler implements LogoutSuccessHandler {
@Override
public void onLogoutSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
System.out.println("===========登出成功================");
PrintWriter printWriter = response.getWriter();
response.setHeader("Content-Type", "application/json;charset=utf8");
Map msgMap = new HashMap<>();
msgMap.put("result", "0");
msgMap.put("msg", "退出成功");
printWriter.write(new Gson().toJson(msgMap));
printWriter.flush();
printWriter.close();
}
}
配置xml：
測試：
未登錄時(shí)，如果調(diào)用接口，不報(bào)403或401錯(cuò)，返回自定義結(jié)果
在43.1.21 節(jié)中，提到了這樣一個(gè)配置authentication-failure-handler-ref ：
authentication-failure-handler-ref 可用作authentication-failure-url的替代方法，使您可以在身份驗(yàn)證失敗后完全控制導(dǎo)航流。 該值應(yīng)該是應(yīng)用程序上下文中AuthenticationFailureHandler bean的名稱。
xsd中的說明：
引用應(yīng)該用于處理失敗的AuthenticationFailureHandler bean驗(yàn)證請求。 不應(yīng)與authentication-failure-url結(jié)合使用， 因?yàn)閷?shí)現(xiàn)應(yīng)始終處理導(dǎo)航到后續(xù)目的地
測試配置基本和登錄成功一致，不啰嗦了。
總結(jié)
這樣就實(shí)現(xiàn)了基本的前后端調(diào)用要求，避免了路徑跳轉(zhuǎn)。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/75651.html
