[Spring Security] 研究了一下Spring Security如何处理 Redirect after Login

为了用户体验，在Login之后应该自动跳到Login之前的页面

Spring Security作为最成熟的WEB安全框架，它是如何处理这个问题的呢？

我研究了一下代码，其机制大概如下：

  1.基本步骤

    a.某个未登录的用户执行某个操作

    b.Spring Security发现它未登录，于是把当前的请求信息（包括URL，参数，POST/GET）存入SESSION

    c.然后302到登录页面

    d.用户登录

    e.Spring Security 发现用户名密码无误，准备执行登录前的请求

    f.Spring Security从session中取出上次存入的请求信息，然后发送redirect即可

  2.如果上一次请求是POST怎么办？ 看代码发现，Spring Security仍然只redirect一个不带参数的URL。但这样的话岂不是导致参数丢失？  不会。因为下一个处理者会从session里面去拿参数。当然下一个处理者不用显式地去访问HttpSession，它仍然只调用 request.getParameter()，只不过这里的request已经被Spring Security封装成为一个特殊的request，这个request覆盖了原始的getParameter()方法。在覆盖的方法中，它会去session里面找参数。