`
weishuwei
  • 浏览: 328248 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

acegi用session控制并发和RememberMe的冲突问题

AcegiBeanUI配置管理Security 
阅读更多

首先先介绍一下怎么使用这些服务
1,rememberMe服务
a,配置过滤器

  1. <!--authenticationProcessingFilter  start-->  
  2. <bean id="authenticationProcessingFilter"  
  3.     class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">  
  4.     <property name="authenticationManager">  
  5.         <ref bean="authenticationManager" />  
  6.     </property>  
  7.     <property name="authenticationFailureUrl">  
  8.         <value>/Login.html?login_error=1</value>  
  9.     </property>  
  10.     <property name="defaultTargetUrl">  
  11.         <value>/courseInfoList.action</value>  
  12.     </property>  
  13.     <property name="filterProcessesUrl">  
  14.         <value>/j_acegi_security_check</value>  
  15.     </property>  
  16.     <property name="rememberMeServices">//加上RememberMe服务   
  17.         <ref local="rememberMeServices" />  
  18.     </property>  
  19. </bean>  
  20. <!--authenticationProcessingFilter end-->  
c,将Remember提供者加入认证管理器上
  1. <!--AuthenticationManager，用于认证ContextHolder中的Authentication对象。-->  
  2. <bean id="authenticationManager"  
  3.            class="org.acegisecurity.providers.ProviderManager">  
  4.                 <property name="providers">  
  5.       <list>  
  6.              <ref local="daoAuthenticationProvider" />  
  7.              <ref local="rememberMeAuthenticationProvider" />//RememberMe提供者   
  8.              <ref local="anonymousAuthenticationProvider" />  
  9.        </list>  
  10.                  </property>  
  11. <!-- 以下注释掉了,为什么注释掉将在下面解释,这也是今天的主题--->  
  12. <!--    <property name="sessionController">-->  
  13. <!--        <ref bean="concurrentSessionController" />-->  
  14. <!--    </property>-->  
  15. </bean>  

RemberMe服务介绍完了,下面介绍利用session控制并发
2,利用session控制并发
a,配置过滤器


b,把上面那个id为authenticationManager的bean中注释掉的内容添上.

接下来讲一下他们之间的冲突(我用的是acegi-security-1.0.3.jar,希望后续版本能修正这个bug):
我把两者配置好后,测试RememberMe服务时老提示以下错误:
 java.lang.IllegalArgumentException: SessionIdentifierAware did not return a Session ID (org.acegisecurity.ui.WebAuthenticationDetails@957e: RemoteIpAddress: 127.0.0.1; SessionId: null)
at org.springframework.util.Assert.hasText(Assert.java:169)
仔细翻了一下罗时飞写的那个权限管理的书,发现他也提到这个问题,原来两者不能共存,这也是acegi当前版本的一个bug:
注:当出现我上面这个异常时,可能就是这个问题,要是去掉控制并发的session服务后还出现这个异常,那是因为你浏览器保存的Cookie没有清除,清除一下就OK了

  1. <!--控制同一用户名只有一个人在线。start-->  
  2. <bean id="concurrentSessionFilter"  
  3.     class="org.acegisecurity.concurrent.ConcurrentSessionFilter">  
  4.     <property name="sessionRegistry">  
  5.         <ref local="sessionRegistry" />  
  6.     </property>  
  7.     <property name="expiredUrl">  
  8.         <value>/</value>  
  9.     </property>  
  10. </bean>  
  11. <bean id="sessionRegistry"  
  12.     class="org.acegisecurity.concurrent.SessionRegistryImpl" />  
  13. <bean id="concurrentSessionController"  
  14.     class="org.acegisecurity.concurrent.ConcurrentSessionControllerImpl">  
  15.     <property name="maximumSessions">  
  16.         <value>1</value><!--默认为1-->  
  17.     </property>  
  18.     <property name="sessionRegistry">  
  19.         <ref local="sessionRegistry" />  
  20.     </property>  
  21. </bean>  
  22. <!--控制同一用户名只有一个人在线。end -->  

  1. <!--rememberMeProcessingFilter  start-->  
  2. <bean id="rememberMeProcessingFilter"  
  3.     class="org.acegisecurity.ui.rememberme.RememberMeProcessingFilter">  
  4.     <property name="authenticationManager">  
  5.         <ref local="authenticationManager" />  
  6.     </property>  
  7.     <property name="rememberMeServices">  
  8.         <ref local="rememberMeServices" />  
  9.     </property>  
  10. </bean>  
  11. <bean id="rememberMeServices"  
  12.     class="org.acegisecurity.ui.rememberme.TokenBasedRememberMeServices">  
  13.     <property name="userDetailsService">  
  14.         <ref local="userSecurtyDetails" />  
  15.     </property>  
  16.     <property name="key">//这里的key是用来保证cookie的真实性,有效性   
  17.         <value>springRocks</value>  
  18.     </property>  
  19. </bean>  
  20. <bean id="rememberMeAuthenticationProvider"  
  21.     class="org.acegisecurity.providers.rememberme.RememberMeAuthenticationProvider">  
  22.     <property name="key">  
  23.         <value>springRocks</value>  
  24.     </property>  
  25. </bean>  
  26. <!--rememberMeProcessingFilter  end-->  
b,在你的认证过滤器上加上RememberMe服务
分享到：
| 修改dreamweaver是它能支持freemarker
评论
3 楼 east_java 2008-05-28  

-------那么我们是不是现在就不能用了呢?
2 楼 wangzicool 2007-08-08  
Nice
1 楼 weishuwei 2007-06-01  
那个rememberMeProcessingFilter配置应该在条目
"a,配置过滤器 "下的,我排版排了半天,怎么一提交,还错位了啊
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    shiro权限管理框架.pdf

    10. Remember Me（记住我功能）：一次登录后，下次访问无需重新登录。 Shiro的架构从外部来看，API简单易用，具有明确的API契约。从内部来看，它拥有可扩展的架构，便于用户自定义实现。Shiro对外的API核心是...

    Spring-Security-3应用的11个步骤.docx

    例如，Session一致性验证确保了用户的会话在多个并发请求中的一致性。Remember-Me服务则提供了自动登录功能，使得用户在一段时间内无须重新登录。 2. **方法安全** - 使用AOP（面向切面编程）模式实现安全代理，可以...

    spring security3.0 spring权限问题

    如何在 JSP 页面中使用这些标签。 **7. 信道安全** - **7.1 总述** 信道安全是指保护网络通信的安全。 - **7.2 配置** 如何配置信道安全。 - **7.3 总结** 信道安全的重要性及其实现方法。 #### 四、...

    spring security3 中文版本

    - **Remember-Me 认证**：支持“记住我”功能，以便用户无需每次都输入凭证即可访问受保护的资源。 - **添加 HTTP/HTTPS 信道安全**：通过 `&lt;https&gt;` 元素来配置 HTTPS 支持，确保数据传输的安全性。 - **会话管理**...

    springsecurity.pdf

    - **记住我认证**：使用 `&lt;remember-me&gt;` 元素启用记住我功能，以便用户下次访问时无需重新登录。 - **添加 HTTP/HTTPS 通道安全**：使用 `&lt;http&gt;` 元素下的 `&lt;requires-channel&gt;` 子元素来强制某些 URL 使用 HTTPS ...

    Spring_Security_2.0.x中文参考文档

    - **Remember-Me 认证** - 支持记住用户登录状态的功能，使用户无需频繁输入用户名和密码。 - **添加 HTTP/HTTPS 信道安全** - 可以指定某些资源只能通过 HTTPS 访问，增强数据传输的安全性。 - **同步 Session...

    Spring Security 3.0.3

    Spring Security 的前身是 Acegi 安全框架，在被 Spring 社区采纳后，经过不断发展和改进，成为了今天广泛使用的 Spring Security。自发布以来，Spring Security 不断进行版本更新，提供了更多的功能和更好的安全性...

Magicbox
Global site tag (gtag.js) - Google Analytics