Jak mogę sprawdzić Spring Security pod kątem uwierzytelniania użytkowników i uzyskać role z Flexa?
Używam Spring, Spring Security, BlazeDS, Flex i spring-flex.
Wiem, że mogę zadzwonićchannelSet.login()
ichannelSet.logout()
połączyć się z Spring Security w celu uwierzytelnienia.channelSet.authenticated
najwyraźniej wie tylko o bieżącej sesji Flex, ponieważ zawsze zaczyna się odfałszywy, dopóki nie zadzwoniszchannelSet.login()
.
Co chcę robić:
Sprawdź w Flex, aby dowiedzieć się, czy użytkownik jest już w sesji.Jeśli tak, chcę ich nazwę użytkownika i role.AKTUALIZACJA
Pomyślałem, że dodam szczegóły rozwiązania, z którego korzystałembrd6644odpowiedź poniżej, żeby to było łatwiejsze dla kogoś innego, kto to ogląda. użyłemto Odpowiedź StackOverflow, abySecurityContext
wstrzykiwalny. Nie będę przepisywać kodu z tej odpowiedzi w tym pliku, więc spójrz na niegoSecurityContextFacade
.
securityServiceImpl.java
public class SecurityServiceImpl implements SecurityService {
private SecurityContextFacade securityContextFacade;
@Secured({"ROLE_PEON"})
public Map<String, Object> getUserDetails() {
Map<String,Object> userSessionDetails = new HashMap<String, Object>();
SecurityContext context = securityContextFacade.getContext();
Authentication auth = context.getAuthentication();
UserDetails userDetails = (UserDetails) auth.getPrincipal();
ArrayList roles = new ArrayList();
GrantedAuthority[] grantedRoles = userDetails.getAuthorities();
for (int i = 0; i < grantedRoles.length; i++) {
roles.add(grantedRoles[i].getAuthority());
}
userSessionDetails.put("username", userDetails.getUsername());
userSessionDetails.put("roles", roles);
return userSessionDetails;
}
}
securityContext.xml
<security:http auto-config="true">
<!-- Don't authenticate Flex app -->
<security:intercept-url pattern="/flexAppDir/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
<!-- Don't authenticate remote calls -->
<security:intercept-url pattern="/messagebroker/amfsecure" access="IS_AUTHENTICATED_ANONYMOUSLY" />
</security:http>
<security:global-method-security secured-annotations="enabled" />
<bean id="securityService" class="ext.domain.project.service.SecurityServiceImpl">
<property name="securityContextFacade" ref="securityContextFacade" />
</bean>
<bean id="securityContextFacade" class="ext.domain.spring.security.SecurityContextHolderFacade" />
flexContext.xml
<flex:message-broker>
<flex:secured />
</flex:message-broker>
<flex:remoting-destination ref="securityService" />
<security:http auto-config="true" session-fixation-protection="none"/>
FlexSecurityTest.mxml
<mx:Application ... creationComplete="init()">
<mx:Script><![CDATA[
[Bindable]
private var userDetails:UserDetails; // custom VO to hold user details
private function init():void {
security.getUserDetails();
}
private function showFault(e:FaultEvent):void {
if (e.fault.faultCode == "Client.Authorization") {
Alert.show("You need to log in.");
// show the login form
} else {
// submit a ticket
}
}
private function showResult(e:ResultEvent):void {
userDetails = new UserDetails();
userDetails.username = e.result.username;
userDetails.roles = e.result.roles;
// show user the application
}
]]></mx:Script>
<mx:RemoteObject id="security" destination="securityService">
<mx:method name="getUserDetails" fault="showFault(event)" result="showResult(event)" />
</mx:RemoteObject>
...
</mx:Application>