Tomcat Spring安全上下文路径解析器
我想定义会话cookie的路径，该路径由spring security设置，以便允许从web应用程序多次登录。例如：Tomcat Spring安全上下文路径解析器,tomcat,grails,spring-security,Tomcat,Grails,Spring Security,我想定义会话cookie的路径，该路径由spring security设置，以便允许从web应用程序多次登录。例如： http://localhost:8080/myApp/context1/login http://localhost:8080/myApp/context2/login http://localhost:8080/myApp/context3/login ... 基本上，这可以通过覆盖LoginUrlAuthenticationEntryPoint，simpleralauth
http://localhost:8080/myApp/context1/login
http://localhost:8080/myApp/context2/login
http://localhost:8080/myApp/context3/login
...
LoginUrlAuthenticationEntryPointsimpleralauthenticationfailurehandlersimpleralauthenticationsuccesshandlersimplerullougutsuccesshandler/myApp
/myApp/context1
问：如何为tomcat动态更改会话cookie（HttpSession）的cookie路径？默认情况下，类型为
负责设置cookie请参考spring security中的默认行为 更新（注释中的指针）：在2点验证成功后，spring security
“调用配置的SessionAuthenticationStrategy来处理任何会话相关行为”SessionControlStrategy框架提供的策略类包括：
要在成功身份验证后控制cookie创建逻辑及其值： 1） 为您的应用程序选择“记住我”服务
例如： 或 2） 创建自定义类
MyAppTokenBasedRemenberMeServices受保护的void setCookie（字符串[]令牌、int-maxAge、HttpServletRequest请求、HttpServletResponse响应）rememberMeServices我希望这有帮助 您的应用程序容器负责向客户端发送会话cookie。 在Spring安全代码中，您只能看到这样的行：
HttpSession session = request.getSession();
<web-app>
<session-config>
<cookie-config>
<path></path>
</cookie-config>
</session-config>
</web-app>
web.xml我担心您想要实现一些不需要修改会话就可以轻松完成的任务。您的问题看起来更像是授权，而不是身份验证。也许您需要为每个上下文使用角色？还是访问控制列表？扩展InlineExplodedTomcatServer
package myapp
import org.grails.plugins.tomcat.InlineExplodedTomcatServer
import org.grails.plugins.tomcat.TomcatLoader
import grails.util.GrailsNameUtils
import org.apache.catalina.connector.Connector
import org.apache.catalina.startup.Tomcat
import org.apache.coyote.http11.Http11NioProtocol
import org.codehaus.groovy.grails.lifecycle.ShutdownOperations
import org.codehaus.groovy.grails.plugins.PluginManagerHolder
import org.codehaus.groovy.grails.plugins.GrailsPluginUtils
import static grails.build.logging.GrailsConsole.instance as CONSOLE
import org.apache.tomcat.util.scan.StandardJarScanner
import org.springframework.util.ReflectionUtils
class MyappInlineExplodedTomcatServer extends InlineExplodedTomcatServer {
MyappInlineExplodedTomcatServer(String basedir, String webXml, String contextPath, ClassLoader classLoader) {
super(basedir, webXml, contextPath, classLoader)
context.setSessionCookieDomain(System.getProperty('mydomain.com'))
context.setSessionCookiePath('/mypath')
}
}
package myapp
import grails.web.container.EmbeddableServer
import org.grails.plugins.tomcat.TomcatServerFactory
class MyappServerFactory extends TomcatServerFactory {
EmbeddableServer createInline(String basedir, String webXml, String contextPath, ClassLoader classLoader) {
new MyappInlineExplodedTomcatServer(basedir, webXml, contextPath, classLoader)
}
}
eventRunAppStart = {
System.setProperty 'grails.server.factory','myapp.MyappServerFactory'
}
}
显然，只有在使用grails“run app”运行时才应用此配置，而不是在tomcat或其他服务器上部署时才应用此配置。在tomcat上，您必须在tomcat配置文件中配置它。。。这次我想我找到了你要找的东西。看
我认为您可以在grails中创建一个来完成这项工作，这也将负责创建HttpSession吗？我认为第一个链接确实非常好。但是，1-4仅对持久登录cookie（记住我cookie）有用，但我需要会话cookie。@crudolf-是否在创建会话时设置值？i、 e.
HttpSessionHttpSessionListenersessionCreated（HttpSessionEvent se）HttpSessionHttpSessionEventSessionControlStrategyHttpSessionHttpSessionJSESSIONIDmaxAge0maxAge0