代码之家 › 专栏 › 技术社区 › alexanoid

Vaadin会话和Spring安全身份验证对象

vaadin8 vaadin spring-security spring-boot

alexanoid · 技术社区 · 8 年前

我已经实现了Spring Boot/Vaadin 8应用程序,它使用Spring安全性来验证和授权用户。我使用常用的Thymeleaf/HTML模板作为登录表单(不是Vaadin用户界面)。

现在,在Vaadin应用程序中,我能够以标准的后续Spring方式联系经过身份验证的用户:

SecurityContextHolder.getContext().getAuthentication()

另一方面,还有另一种纯粹的瓦丁机制:

VaadinSession.getCurrent()

我有个问题,我是否需要以某种方式放置弹簧 Authentication 反对 VaadinSession 或者可以分别使用这两种方法,只需调用 SecurityContextHolder.getContext().getAuthentication() Vaadin应用程序的内部需要什么?

1 回复 | 直到 8 年前

ssindelar 8 年前

无需放置 Authentication 内部 VaadinSession .

基本上,Spring Security将您的Vaadin应用程序封装在登录之后。对于Vaadin应用程序本身来说,这或多或少无关紧要。

如果不想添加视图访问权限,则可以使用自己的实现 ViewAccessControl 检查经过身份验证的用户是否具有访问特定视图所需的权限。

推荐文章

Nuñito Calzada · Spring Boot with JWT:访问此资源需要完全身份验证

1 年前

Kallydi · jdbc无法连接到docker中的postgresql数据库

1 年前

PatPanda · 使用springboot验证请求中的列表是否为[null]

1 年前

Dónal · Spring Boot应用程序中的伪造证明文件类型验证

1 年前

Bojidar Kaloyanov · 为什么即使有有效的JWT,Spring Boot也会对安全端点的POST请求返回403 Forbidden?

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

mikeb · Maven和Spring引导-我需要强制logback 1.5.13,但不能

1 年前

CoderJammer · springdoc openapi生成器模板定制

1 年前

Nuñito Calzada · AWS SDK 1.12.780 Java版的凭据

1 年前

Python_user · build/lib不是由gradle build生成的

1 年前