根据角色确定目标URL的最佳方法是在Spring Security配置中指定目标URL，如下所示。这将在Spring 3.0或3.1中运行
<http>
...
<form-login login-page="/login" default-target-url="/default"/>
</http>
然后创建一个处理default-target-url的控制器。控制器应根据侧滚进行重定向或转发。下面是使用Spring MVC的示例，但是任何类型的控制器都可以使用（例如Struts，Servlet等）。
@Controller
public class DefaultController {
@RequestMapping("/default")
public String defaultAfterLogin(HttpServletRequest request) {
if (request.isUserInRole("ROLE_ADMIN")) {
return "redirect:/users/sessions";
}
return "redirect:/messages/in@R_817_2419@";
}
}
这种方法的优点是它不与任何特定的Security实现耦合，不与任何特定的MVC实现耦合，并且可以与Spring Security命名空间配置一起轻松使用。完整的示例可以在我今年在SpringOne上提出的SecureMail项目中找到。
另一种选择是你可以创建一个自定义AuthenticationSuccessHandler。该实现可能扩展SavedRequestAwareAuthenticationSuccessHandler，它是默认的AuthenticationSuccessHandler。然后可以使用命名空间将其连接，如下所示。
<sec:http>
<sec:form-login authentication-success-handler-ref="authSuccessHandler"/>
</sec:http>
<bean:bean class="example.MyCustomAuthenticationSuccessHandler"/>
我不建议这样做，因为它与Spring Security API有关，最好在可能的情况下避免这样做。
602392714
清零编程群