Quelle est la fiabilité de l'utilisateur request.getHeader ("Referer");

Question

Je travaille sur l'application Spring-MVC et je dois prendre en charge un cas d'utilisation dans lequel je dois rediriger l'utilisateur vers le même endroit d'où il vient après une connexion réussie à mon application.

je suis tombé en utilisant en-tête HTTP Referer comme

final String refer = request.getHeader("Referer"); 

mais après avoir fait quelques R & D je suis tombé sur différents fils en disant que Referer n'est pas fiable et et et pare-feu et d'un navigateur bien peut bloquer ce qui peut rendre mon application ne fonctionne pas correctement.

Existe-t-il un autre moyen d'y parvenir? Ou au printemps, comment puis-je obtenir des informations sur l'emplacement (URL) d'où l'utilisateur est venu afin que je puisse l'enregistrer quelque part et peut le récupérer une fois que l'utilisateur s'est connecté avec succès. J'ai vu des fonctionnalités similaires dans la sécurité de printemps.

Answer 1

Eh bien, il est assez simple en fait:

• Un utilisateur non-authentifié tente d'accéder à une ressource protégée dans votre application
• Un filtre de sécurité intercepte la demande
• Le filtre stocke l'URL de la accès à la ressource protégée dans un attribut de session
• Le filtre transfère vers l'écran de connexion
• Une fois la connexion réussie, l'URL est extraite de la session et l'utilisateur est rouge Iced à cette URL

Je ferais seulement ceci est la ressource protégée est accédée en utilisant une demande GET. Une autre variante consiste à stocker l'URL de la ressource protégée dans un champ caché du formulaire de connexion.