[K.....k]

#java

#j2ee

#informatyka

MAm pytanie dot. Spring Security

Czy może on wyłącznie tylko zarządzać samą sesją a autentykację ja robię sam w warstwie sewrisowej i nie wiążę jej ze Spring-Security - jego authenticate manager ?

[M4ks]

@Kamileeek: co to znaczy zarządzać sesją? Sesją generalnie zarządza serwer. A generalnie odpowiedz jest tak. Tylko po co?

[K.....k]

@M4ks: http://www.baeldung.com/spring-security-session ...

O to mi chodzi ...

[M4ks]

@Kamileeek: no ok, więc tymbardziej odpowiedz jest tak. Niebardzo tylko rozumiem co chcesz osiągnąć, więc może napisz to będzie łatwiej zrozumieć

[K.....k]

@M4ks: O to mi chodzi, że nie mam w apce Spring-Security,

W Kontrolerze wywołuje metode z warstwy aplikacyjnej ktora odwokuje sie do serwisowej, która to z kolei autentykuje usera ...

Sprawdza login i hasło...

I jeszcze kontroler wsprawdza sesje z request.getSession() itp...

Chce aby w tym kontrolerze nie było logiki zwiazanej z sesja...

Chce aby to robił Spring security a wkontrolera wywoluje tylko to co mi potrzebne z warstwy aplikacji i

[M4ks]

@Kamileeek: no czyli klasyczny przypadek. Nie prościej zrobić to poprzez SS do końca - tj. dodać swojego providera który przeprowadzi autentykacje tak jak chcesz? Tu masz opisane http://aykutakin.wordpress.com/2013/07/08/spring-security-spring-custom-authentication-provider/ zreszta każdy tutoria do SS to załatwi

[K.....k]

@M4ks: Ok ale co z sesja ... jak jestem zalogowany i wchodze na strone ktora zlozy do loginu od razu powinno sprawdzac czy jest moja sesja aktywna itp ... i przekierowac do np panelu konta ... ?

[M4ks]

@Kamileeek: w SS konfigurujesz URL na jaki przekierowuje po zalogowaniu, więc zdaje się że jak wejdziesz na adres logowania będąc zalogowanym to przekieruje cię też właśnie tam.