Spring Security 2 userdetail за один сеанс

Question

Я занимаюсь веб-проектом. Одним из требований является возможность входа в систему с двумя разными учетными записями пользователей в одном браузере.

Например, если у меня есть сайт www.myproject.com/member и я открываю новую вкладку и говорю, что я снова зашел на этот раз в администратор www.myproject.com/admin. Теперь, если я попытаюсь получить доступ к некоторым моим пользовательским функциям, скажите: www.myproject.com/member/user-detail, я получаю доступ к отказу от ответа. Я понимаю, почему, поскольку весенняя безопасность только сохраняет 1 пользовательскую деталь за раз. Я хочу, чтобы несколько учетных записей с разными ролями регистрировались в одном браузере.

Теперь вы знаете какую-либо работу о том, как это сделать?

Отредактировано:

Я хочу, чтобы иметь возможность войти в систему на нескольких вкладках браузера до тех пор, как пользователи вошедшего в разные роли.

Answer 1

Поведение, которое вы видите на одной вкладке, выписываете другую, является нормальным для сайтов с маркером безопасности, хранящимся в одном файле cookie. Это связано с тем, что файл cookie с сохраненной пружиной хранится по доменному имени и логинному пути (что-то вроде www.myproject.com/login).

Для просмотра этого используйте отладчик Chrome или Firebug для просмотра файлов cookie приложения.

Большинство веб-приложений ведут себя так, например, gmail до тех пор, пока не так давно, было такое же поведение: при входе на одну вкладку на другой вкладке вышел другой пользователь на другой вкладке.

В последнее время это изменение было изменено в gmail, а это означает, что они больше не хранят токен безопасности в одном cookie, например, в качестве безопасности весны. Маловероятно, что они выставляют токен безопасности в Javascript, он все равно должен находиться в файле cookie HttpOnly. Вероятно, в каждом запросе заполняется заголовок запроса, который должен учитывать пользователь.

Таким образом, в веб-приложениях могут быть разные логины на вкладку, но весенняя безопасность в настоящее время не поддерживает его. См. Это question для некоторых идей о том, как его реализовать.