Blazeds und Spring Security, kann mich erinnern, mich in dieser Kombination verwendet werden?

Question

Ich verwende die neueste Version der Spring Blzeds-Integration, die einige Funktionen enthält, die das Sichern von Aufrufen auf Zielobjekten erleichtern. Die grundlegende Konfiguration, die ich verwende, die den ChannelSet-Login-Ansatz der Flex-Seite verwendet, verliert jedoch die Authentifizierungsinformationen (Sitzungen) bei jeder Seitenaktualisierung. Hier ist die Konfiguration Ich verwende:

<http entry-point-ref="preAuthenticatedEntryPoint" > 

    </http> 


    <beans:bean id="preAuthenticatedEntryPoint" class="org.springframework.security.ui.preauth.PreAuthenticatedProcessingFilterEntryPoint" /> 


    <beans:bean id="userAccountManager" class="com.comp.service.managers.jpa.UserAccountJpaManager" /> 
    <beans:bean id="userService" class="com.comp.auth.JpaUserDetailsService" /> 
    <beans:bean id="defaultPasswordEncoder" class="com.comp.auth.DefaultPasswordEncoder" /> 

    <authentication-provider user-service-ref="userService"> 
     <password-encoder ref="defaultPasswordEncoder"/> 
    </authentication-provider> 

<flex:message-broker> 
    <flex:secured /> 
</flex:message-broker> 

<bean id="testService" class="com.comp.service.TestService"> 
    <flex:remoting-destination channels="comp-amf" /> 
    <security:intercept-methods> 
     <security:protect method="say*" access="ROLE_USER" /> 
    </security:intercept-methods> 
</bean> 

Gibt es eine andere Art und Weise zu konfigurieren/implementieren diese, so konnte ich permanenten Sitzungen erhalten (erinnere mich). Ist es möglich, die Logins von Flex über Standard-HTTP-POST (wie Formulare) auszuführen und trotzdem die gleiche Granularität zum Schutz von Remote-Objektaufrufen zu erhalten?

Answer 1

Versuchen, diese zu Ihrer config:

<http entry-point-ref="preAuthenticatedEntryPoint" create-session="always">