acegi用session控制并发和RememberMe的冲突问题

weishuwei

浏览: 324745 次
性别:
来自: 上海

最近访客更多访客>>

guanjing1993

minxiaomin

ztcwh

xinghuo2089

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

权限管理

Acegi Bean UI 配置管理 Security

首先先介绍一下怎么使用这些服务
1,rememberMe服务
a,配置过滤器

<bean id="authenticationProcessingFilter"
class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">
<property name="authenticationManager">
<ref bean="authenticationManager" />
</property>
<property name="authenticationFailureUrl">
<value>/Login.html?login_error=1</value>
</property>
<property name="defaultTargetUrl">
<value>/courseInfoList.action</value>
</property>
<property name="filterProcessesUrl">
<value>/j_acegi_security_check</value>
</property>
<property name="rememberMeServices">//加上RememberMe服务
<ref local="rememberMeServices" />
</property>
</bean>

c,将Remember提供者加入认证管理器上

<bean id="authenticationManager"
class="org.acegisecurity.providers.ProviderManager">
<property name="providers">
<list>
<ref local="daoAuthenticationProvider" />
<ref local="rememberMeAuthenticationProvider" />//RememberMe提供者
<ref local="anonymousAuthenticationProvider" />
</list>
</property>
</bean>

RemberMe服务介绍完了,下面介绍利用session控制并发
2,利用session控制并发
a,配置过滤器

b,把上面那个id为authenticationManager的bean中注释掉的内容添上.

接下来讲一下他们之间的冲突(我用的是acegi-security-1.0.3.jar,希望后续版本能修正这个bug):
我把两者配置好后,测试RememberMe服务时老提示以下错误:
java.lang.IllegalArgumentException: SessionIdentifierAware did not return a Session ID (org.acegisecurity.ui.WebAuthenticationDetails@957e: RemoteIpAddress: 127.0.0.1; SessionId: null)
at org.springframework.util.Assert.hasText(Assert.java:169)
仔细翻了一下罗时飞写的那个权限管理的书,发现他也提到这个问题,原来两者不能共存,这也是acegi当前版本的一个bug:
注:当出现我上面这个异常时,可能就是这个问题,要是去掉控制并发的session服务后还出现这个异常,那是因为你浏览器保存的Cookie没有清除,清除一下就OK了

<bean id="concurrentSessionFilter"
class="org.acegisecurity.concurrent.ConcurrentSessionFilter">
<property name="sessionRegistry">
<ref local="sessionRegistry" />
</property>
<property name="expiredUrl">
<value>/</value>
</property>
</bean>
<bean id="sessionRegistry"
class="org.acegisecurity.concurrent.SessionRegistryImpl" />
<bean id="concurrentSessionController"
class="org.acegisecurity.concurrent.ConcurrentSessionControllerImpl">
<property name="maximumSessions">
<value>1</value>
</property>
<property name="sessionRegistry">
<ref local="sessionRegistry" />
</property>
</bean>

<bean id="rememberMeProcessingFilter"
class="org.acegisecurity.ui.rememberme.RememberMeProcessingFilter">
<property name="authenticationManager">
<ref local="authenticationManager" />
</property>
<property name="rememberMeServices">
<ref local="rememberMeServices" />
</property>
</bean>
<bean id="rememberMeServices"
class="org.acegisecurity.ui.rememberme.TokenBasedRememberMeServices">
<property name="userDetailsService">
<ref local="userSecurtyDetails" />
</property>
<property name="key">//这里的key是用来保证cookie的真实性,有效性
<value>springRocks</value>
</property>
</bean>
<bean id="rememberMeAuthenticationProvider"
class="org.acegisecurity.providers.rememberme.RememberMeAuthenticationProvider">
<property name="key">
<value>springRocks</value>
</property>
</bean>

b,在你的认证过滤器上加上RememberMe服务

分享到：

项目中hessian的问题及解决,希望对大家有 ... | 修改dreamweaver是它能支持freemarker

2007-06-01 10:34
浏览 2601
评论(3)
论坛回复 / 浏览 (2 / 4308)
分类:企业架构
查看更多

3 楼 east_java 2008-05-28

-------那么我们是不是现在就不能用了呢?

2 楼 wangzicool 2007-08-08

Nice

1 楼 weishuwei 2007-06-01

那个rememberMeProcessingFilter配置应该在条目
"a,配置过滤器 "下的,我排版排了半天,怎么一提交,还错位了啊

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论