如何解决在HTTPS / SSL中使用RedirectView后，Spring的SecurityContextHolder.getContextgetAuthentication返回null
该SecurityContextHolder.getContext().getAuthentication()既然是threadbound重定向后成为空是正确的。但是应该从会话中重新填充它。因此，请尝试跟踪SPRING_SECURITY_CONTEXT会话中的属性。以下是一些示例代码，可以帮助您理解：
HttpSession session = request.getSession(true);
System.out.println(session.getAttribute("SPRING_SECURITY_CONTEXT"));
在Spring Security文档中，有一个关于HTTPS / HTTP切换如何使会话搞糟的部分，也许这暗示了您的问题。http://static.springsource.org/spring- security/site/faq.html#d0e223
上面的常见问题解答可以检查您的应用程序中如何处理会话。我可能会开始研究AuthenticationSuccessHandler实现。（如果愿意，可以将其插入您的问题中。）
有关如何在Web应用程序中处理安全上下文的更多详细信息，请参见以下内容：（第5.4节）：http ://static.springsource.org/spring- security/site/docs/3.0.x/reference/technical-overview。 html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。