Пользователь становится анонимным после фильтров безопасности весны при внедрении SSO в Hybris ⇐ JAVA

[Anonymous]

Я сталкиваюсь с проблемой, внедренной SSO в моем приложении, с Spring Security уже установлена. Class = "Lang-Java PrettyPrint-Override">@Override
protected void doFilterInternal(final HttpServletRequest httpServletRequest, final HttpServletResponse httpServletResponse, final FilterChain filterChain) throws ServletException, IOException {

final boolean isNotConnected = userService.isConnected(userService.getCurrentUser());
String token = httpServletRequest.getParameter("token");

if (isNotConnected && StringUtils.isNotEmpty(token)) {
try {
final DecodedJWT jwt = verify(token);
String id = decodedJWT.getSubject();

helper.ssoLogin(httpServletRequest, httpServletResponse, id);
} catch (Exception e) {
// log exception
}
}
filterChain.doFilter(httpServletRequest, httpServletResponse);
}
< /code>
В конце этого фильтра я успешно аутентифицирован. Однако, как только запрос пройдет через фильтры безопасности Spring, пользователь становится анонимным. конец ssoconnectfilter: < /p>

аутентификация [principal=sso.test@stackoverflow.com, учетные данные = [защищен], аутентифицированный = true, detail = null, предоставлено Власти = [role_customergroup]] < /p>
< /blockquote>
А и вот результат после прохождения через SpringsecurityfilterChain: < /p>

AnonymousAuthenticationToken [Principal=anonymous, Credentials=[PROTECTED], Authenticated=true, Details=WebAuthenticationDetails [RemoteIpAddress=0:0:0:0:0:0:0:1, SessionId=C55080B50140AB87920815D195F4A3E1], Granted Authorities= [Role_anonymous]] < /p>
< /blockquote>
Вот порядок моих фильтров: < /p>



< /code>
Когда я достигаю другого Filter и пытаюсь проверить пользователя, я обнаружил, что пользователь является анонимным. < /p>
Мое требование состоит Spring Security Filters, чтобы они могли получить доступ к страницам, требующим аутентификации. Убедитесь, что пользователь остается аутентифицированным после фильтров безопасности Spring?


Подробнее здесь: https://stackoverflow.com/questions/793 ... -sso-in-hy