Acegi 扩展验证码认证[原创]

Aspen

浏览: 8623 次
性别:
来自: 深圳

最近访客更多访客>>

Lansendeer_

博主相关

博客

微博

相册

留言

关于我

文章分类

全部博客 (4)

社区版块

存档分类

Acegi Bean J#.net JSF

很多网站的用户登录,从安全上考虑.不仅需要输入用户名和密码,而且也需要输入"验证码",何为验证码这里不着解释,网上也有很多说明.下面给出在Acegi框架下的实现验证码功能的主要代码.

一.新建AuthenticationProcessingFilter 类

java 代码

import net.sf.acegisecurity.Authentication;
import net.sf.acegisecurity.AuthenticationException;
import net.sf.acegisecurity.ui.webapp.AuthenticationProcessingFilter;
import javax.servlet.http.HttpServletRequest;
import ... ...
public class ValidationCodeFilter extends AuthenticationProcessingFilter {
public Authentication attemptAuthentication(HttpServletRequest httpServletRequest) throws AuthenticationException{
String inputValidationCode = httpServletRequest.getParameter( "j_validation_code" );
//从Session中取出验证码
String ssnValidationCode = (String)httpServletRequest.getSession().getAttribute( VALIDATION_CODE );
if( ssnValidationCode != null && !ssnValidationCode.equals( inputValidationCode ) ){
//用户输入的值与看到的不一致,抛出异常
throw new ValidationCodeException( "验证码输入错误!");
}
return super.attemptAuthentication( httpServletRequest ) ;
}
}

二.新建异常类ValidationCodeException

java 代码

import net.sf.acegisecurity.AuthenticationException;
/**
* 验证码异常
*/
public class ValidationCodeException extends AuthenticationException {
public ValidationCodeException(String s) {
super(s);
}
}

三.修改Acegi配置文件

<bean id="authenticationProcessingFilter" class="xxx.xxx.ValidationCodeFilter">
<property name="authenticationManager"><ref local="authenticationManager"/>property>
<property name="authenticationFailureUrl"><value>/loginFailure.htmlvalue>property>
<property name="defaultTargetUrl"><value>/welcome.htmlvalue>property>
<property name="filterProcessesUrl"><value>/j_security_checkvalue>property>
bean>

xml 代码

分享到：

论观察者模式(Observer)的使用 | 解决AppFuse 1.9.4 中的自动登录Bug [原创 ...

2007-11-24 01:13
浏览 3102
评论(3)
查看更多

3 楼 sunjiesh 2009-09-03

lz上面显示的主要是验证码验证吧，那么
String ssnValidationCode = (String)httpServletRequest.getSession().getAttribute( VALIDATION_CODE ); 这句话中的VALIDATION_CODE的值是怎么放入session中，也可以说是怎么客户端是怎么生成验证码的。使用js或其他方式？

2 楼 bingdian20045 2008-12-28

Acegi是默认是通过AuthenticationProcessingFilter来取得登录用户名和密码并封装成UsernamePasswordAuthenticationToken往后传递。userParameter和passwordParameter对应request.getParameter(key)中的key，默认就是j_username和j_password，可通过对应的Setter方法进行配置。如

1 楼 wswz 2008-06-17

如果用jsf的输入控件，id前面会冠以form的名字。
如我的用户名输入控件的id是"j_username",其所在的form的id是"formname"
提交给服务器时j_username会变成 "formname:j_username"，
所以acegi框架读不到用户名

请问怎么样才能定制j_username和j_password的名称呢？

谢谢！！

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论