java - 配置 SpringSecurity 以使用 JWT

Question

我有一个受 SpringSecurity 3.2.2 保护的个人 Web 项目（Struts-Hibernate），我一直在阅读有关 JWT 的内容，所以我想改进我的项目以使用它，我一直在阅读一些教程，但我不知道如何去做吧。

现在，我使用 springSecurity xml 文件加载配置，其中一个名为 CustomProviderAuthentication 的类负责根据情况抛出异常或返回 UsernamePasswordAuthenticationToken（来自 Spring）。

这是我的 springSecurity.xml：

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xmlns="http://www.springframework.org/schema/security"
xmlns:context="http://www.springframework.org/schema/context"
xsi:schemaLocation="http://www.springframework.org/schema/beans 
http://www.springframework.org/schema/beans/spring-beans-3.2.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.2.xsd
http://www.springframework.org/schema/context
http://www.springframework.org/schema/context/spring-context-3.2.xsd">

<context:component-scan base-package="com.test.authentication.*" />

<http auto-config="true">
   <intercept-url pattern="/security/**" access="ROLE_Usuario" />
   <intercept-url pattern="/jsp/security/**" access="ROLE_Usuario" />
    <form-login always-use-default-target="true" 
        login-page="/loginAction" default-target-url="/security/adminPanel"
        authentication-failure-url="/loginAction?auth=failure" />
</http>

<!-- <beans:bean id="customUserDetailService" class="com.test.authentication.CustomAuthenticationProvider"/> -->

<authentication-manager>
    <authentication-provider ref="customAuthenticationProvider"/>
</authentication-manager>

<beans:bean id="customAuthenticationProvider" class="com.test.authentication.CustomAuthenticationProvider"/>

我的疑问是：

• 1) 用户登录后，我应该在哪里返回生成的令牌？

• 2) 如何配置 spring 安全过滤器以使用令牌而不是会话？

• 3) 如果令牌不存在，我如何配置 Spring 安全过滤器以重定向到登录？

提示表示赞赏。

标签： javaspringspring-securityspring-security-rest