使用彈簧安全性訪問請求對象

Question

登錄時我想讀取URL並基於子域的組合，用戶名和密碼用戶應該被授權。

一樣，如果URL是abc.xyz.com

不知何故，我需要請求對象來獲取子域，並使用子域名和用戶名授權用戶。

Answer 1

通過創建您自己的PreAuthenticated篩選器，您可以在登錄時輕鬆檢查這些項目，並將其添加到Spring Security篩選器鏈中。該過濾器包含方法getPreAuthenticatedPrinciple(HttpServletRequest request)，您可以在其中看到請求並相應採取行動。如果您想在用戶已通過身份驗證後進行檢查，那麼只需在基礎SpringSecurityFilter上劃分子類並在身份驗證步驟後將其添加到過濾器鏈中。