如何根据用户角色更改default-target-url

Question

我使用spring security进行用户身份验证.在security.xml中我有

<form-login login-page="/login" 
                default-target-url="/dashboard" 
                always-use-default-target="false"  
                authentication-failure-url="/login/error" 
                login-processing-url="/j_security_check"/>

我希望能够为不同的用户角色配置不同的目标URL.我该怎么做呢？

谢谢!

Answer 1

如果您正在使用Spring-Security 3.0或更高版本,那么实现自己AuthenticationSuccessHandler的方法就是:

<sec:form-login ... authentication-success-handler-ref="successHandler"/>
...
<bean id="successHandler" class="de.....MySpecialAuthenticationSuccessHandler">

然后MySpecialAuthenticationSuccessHandler可以扩展其中一个默认处理程序,就SavedRequestAwareAuthenticationSuccessHandler好像它们不是真正的继承友好程序.

Answer 2

我认为您无法配置此功能，但您的default-target-url 仪表板可以包含根据角色重定向到适当页面的逻辑。