BSTEK Development Framework2(BDF2) : 3.9.单点登录相关

package com.bstek.bdf2.core.security;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import com.bstek.bdf2.core.business.IUser;
/**
 * @author Jacky.gao
 * @since 2013年7月5日
 * 获取通过其它方式已经登录的用户信息，比如通过SSO等
 */
public interface IRetrivePreAuthenticatedUser {
	/**
	 * 根据给出的request与response对象，取出当前已通过其它途径预认证的IUser对象，如果返回null表示预认证未通过，系统将不会处理
	 * @param request
	 * @param response
	 * @return 返回已被预认证通过的IUser对象
	 * @throws ServletException
	 */
	IUser retrive(HttpServletRequest request,HttpServletResponse response) throws ServletException;
}

package test;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.stereotype.Component;
import com.bstek.bdf2.core.business.IUser;
import com.bstek.bdf2.core.model.DefaultUser;
import com.bstek.bdf2.core.security.IRetrivePreAuthenticatedUser;
import com.bstek.bdf2.core.service.IDeptService;
import com.bstek.bdf2.core.service.IGroupService;
import com.bstek.bdf2.core.service.IPositionService;
@Component
public class TestRetrivePreAuthenticatedUser implements IRetrivePreAuthenticatedUser {
	@Autowired
	@Qualifier(IDeptService.BEAN_ID)
	private IDeptService deptService;
	@Autowired
	@Qualifier(IPositionService.BEAN_ID)
	private IPositionService positionService;
	@Autowired
	@Qualifier(IGroupService.BEAN_ID)
	private IGroupService groupService;
	public IUser retrive(HttpServletRequest request,
			HttpServletResponse response) throws ServletException {
		 //从其它源读取登录信息，比如某些硬件卡中读取登录信息等
        DefaultUser user=new DefaultUser("admin");
        user.setCompanyId("bstek");
        //为登录成功的用户设置所在部门、岗位及群组信息
        user.setDepts(deptService.loadUserDepts(user.getUsername()));
        user.setPositions(positionService.loadUserPositions(user.getUsername()));
        user.setGroups(groupService.loadUserGroups(user.getUsername()));
        //为登录成功的用户设置所在部门、岗位及群组信息结束
		return user;
	}
}

package com.bstek.bdf2.core.security;
import org.springframework.security.web.context.HttpRequestResponseHolder;
/**
 * 一个供开发人员使用的在登录、认证之前或之后或失败后需要进行业务处理的接口，<br>
 * 开发人员可以根据需要，有选择的覆盖该类中的某个方法，比如需要在用户登录前进行一些处理，那么就可覆盖其中的beforeLogin方法，<br>
 * 依次类推，使用时，将实现类配置到spring当中即可，系统运行时会自动扫描该抽象类实现的存在，如果有就会加载处理
 * @author jacky.gao
 * @since 2013-1-22
 */
public interface ISecurityInterceptor {
    /**
     * 用户登录系统之前进行的处理动作
     * @param holder 一个用于包装HttpRequest/HttpResponse的对象
     */
    void beforeLogin(HttpRequestResponseHolder holder);
    
    /**
     * 用户登录系统成功之后进行的处理动作
     * @param holder 一个用于包装HttpRequest/HttpResponse的对象
     */
    void loginSuccess(HttpRequestResponseHolder holder);
    
    /**
     * 用户登录系统认证失败时需要处理的动作
     * @param holder 一个用于包装HttpRequest/HttpResponse的对象
     */
    void loginFailure(HttpRequestResponseHolder holder);
    
    /**
     * 用户在访问系统资源时(比如访问某URL)，系统安全模块对用户进行授权之前需要处理的动作
     * @param holder 一个用于包装HttpRequest/HttpResponse的对象
     */
    void beforeAuthorization(HttpRequestResponseHolder holder);
    /**
     * 用户在访问系统资源时(比如访问某URL)，系统安全模块对用户进行授权成功之后需要处理的动作
     * @param holder 一个用于包装HttpRequest/HttpResponse的对象
     */
    void authorizationSuccess(HttpRequestResponseHolder holder);
    /**
     * 用户在访问系统资源时(比如访问某URL或某模块)，系统安全模块对用户进行授权失败之后需要处理的动作
     * @param holder 一个用于包装HttpRequest/HttpResponse的对象
     */
    void authorizationFailure(HttpRequestResponseHolder holder);
}

package test;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.security.web.context.HttpRequestResponseHolder;
import org.springframework.stereotype.Component;
import com.bstek.bdf2.core.context.ContextHolder;
import com.bstek.bdf2.core.model.DefaultUser;
import com.bstek.bdf2.core.security.SecurityInterceptorAdapter;
import com.bstek.bdf2.core.service.IDeptService;
import com.bstek.bdf2.core.service.IGroupService;
import com.bstek.bdf2.core.service.IPositionService;
@Component
public class DemoSecurityInterceptor extends SecurityInterceptorAdapter {
	@Autowired
	@Qualifier(IDeptService.BEAN_ID)
	private IDeptService deptService;
	@Autowired
	@Qualifier(IPositionService.BEAN_ID)
	private IPositionService positionService;
	@Autowired
	@Qualifier(IGroupService.BEAN_ID)
	private IGroupService groupService;
	@Override
	public void beforeAuthorization(HttpRequestResponseHolder holder) {
		if(ContextHolder.getLoginUser()==null || ContextHolder.getLoginUserName()==null){
			//表示未登录
			//从其它源读取登录信息，比如某些硬件卡中读取登录信息等
			DefaultUser user=new DefaultUser("admin");
			user.setCompanyId("bstek");
			//为登录成功的用户设置所在部门、岗位及群组信息
			user.setDepts(deptService.loadUserDepts(user.getUsername()));
			user.setPositions(positionService.loadUserPositions(user.getUsername()));
			user.setGroups(groupService.loadUserGroups(user.getUsername()));
			//为登录成功的用户设置所在部门、岗位及群组信息结束
			
			//这里的IUser应该是从其它源里读取到的经过认证的合法的用户对象，再转换成IUser对象实例
			//接下来需要将这个user对象放置到session当中及Spring Security的环境当中，以告诉系统已成功登录
			this.registerLoginInfo(user, holder);
		}
	}
}

package test;
import org.springframework.security.web.context.HttpRequestResponseHolder;
import org.springframework.stereotype.Component;
import com.bstek.bdf2.core.context.ContextHolder;
import com.bstek.bdf2.core.security.SecurityInterceptorAdapter;
@Component
public class DemoSecurityInterceptor extends SecurityInterceptorAdapter {
	@Override
	public void beforeAuthorization(HttpRequestResponseHolder holder) {
		if(ContextHolder.getLoginUser()==null || ContextHolder.getLoginUserName()==null){
			//表示未登录
			String loginType=holder.getRequest().getParameter("loginType");
			if(loginType!=null && loginType.equals("abc")){
				throw new MyLoginException();
			}
			if(loginType!=null && loginType.equals("def")){
				throw new MyLogin1Exception();
			}
		}
	}
}

package test;
public class MyLoginException extends RuntimeException {
}

package test;
import org.springframework.security.web.context.HttpRequestResponseHolder;
import org.springframework.stereotype.Component;
import com.bstek.bdf2.core.exception.IExceptionHandler;
@Component
public class DemoExceptionHandler implements IExceptionHandler {
	public void handle(HttpRequestResponseHolder holder,
			Throwable exception) {
		try{
			if(exception instanceof MyLoginException){
				holder.getResponse().sendRedirect("/login.jsp");
			}
			if(exception instanceof MyLogin1Exception){
				holder.getResponse().sendRedirect("/login.html");
			}
		}catch(Exception ex){
			throw new RuntimeException(ex);
		}
	}
	public boolean support(Throwable exception) {
		return ((exception instanceof MyLoginException) || (exception instanceof MyLogin1Exception));
	}
}