Bonjour,

J'ai une webapp avec Spring Security 4.1.0 et Spring Framework 4.1.7
Après l'expiration de ma session, je clique sur une url lambda, le framework m’envoie vers le formulaire d'authentification comme prévu.
Après authentification, je souhaiterais être redirigé vers l'url lambda au lieux d'être redirigé vers l'url définie dans le fichier de conf spring. J'utilise un success handler spécifique qui hérite de SavedRequestAwareAuthenticationSuccessHandler (le handler qui sert justement à garder la requête d'origine). Mais malheureusement, je suis toujours redirigé vers l'url définie dans le fichier de conf spring. Que faut-il faire pour être redirigé vers l'url lambda après l'authentification ?

Ci dessous, ma conf Spring:
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
 
         .....
	<security:http 	use-expressions="true"> 
 
		<security:intercept-url pattern="/private/**" access="isAuthenticated()" />
 
	    	<security:intercept-url pattern="/private/**" requires-channel="http" access="hasAnyRole('ROLE_ROOT','ROLE_ADMIN','ROLE_USER')" />
 
	    	<security:intercept-url pattern="/private/admin/**" access="hasRole('ROLE_ROOT','ROLE_ADMIN')" requires-channel="http"/>
 
	    	<security:session-management session-fixation-protection="migrateSession" invalid-session-url="/public/login" session-authentication-error-url="/public/login">
	    		<security:concurrency-control max-sessions="1" error-if-maximum-exceeded="false" /> 
	    	</security:session-management>		
 
	    	<security:logout	 logout-url="/private/logout" invalidate-session="false" success-handler-ref="customLogoutSuccessHandler" delete-cookies="JSESSIONID"/>
 
 
	    	<security:csrf disabled="true"/>
 
	    	<security:form-login login-page="/public/login" default-target-url="/private/home" always-use-default-target="false" authentication-failure-url="/public/login/error/invalidAuthentication" authentication-success-handler-ref="customAuthenticationSuccessHandler" />   							
 
	    	<security:remember-me key="scoreone" token-validity-seconds="1209600" remember-me-parameter="remember-me" /> 
 
		<security:request-cache ref="requestCache"/> 
 
		<security:access-denied-handler error-page="/denied"/>
 
   	</security:http>	
 
	<bean id="customAuthenticationSuccessHandler" class="monorg.web.handler.CustomAuthenticationSuccessHandler">
	    <property name="defaultTargetUrl" 		value="/private/home" />
	    <property name="alwaysUseDefaultTargetUrl" value="false" />
	    <property name="firstAuthenticationUrl" 		value="/private/usr/passwd" />
	</bean> 
 
        ....