/**
     * 認證，策略是：
     * 
     * <ol>
     *   <li>系統框架把登錄界面發過來的<code>HttpServletRequest</code>完整的傳遞給認證實現類</li>
     *   <li>認證實現類完成自己的邏輯</li>
     *   <li>返回值約定
     *      <ol type="i">
     *        <li>當驗證通過，需要給框架返回[用戶名, 密碼]，框架將直接跳轉到首頁</li>
     *        <li>當不驗證通過，但要終止本次登錄請求，直接throw new LoginAuthenticationException(),用戶將跳轉到登錄頁</li>
     *        <li>當不驗證通過，返回null，框架將調用下一個認證類認證</li>
     *      </ol>
     *   </li>
     * </ol>
     * 
     * @return 認證通過: 返回[用戶名, 密碼]； 驗證不通過返回null，框架將調用下一個認證類認證
     * @throws LoginAuthenticationException 用戶將跳轉到登錄頁
     */
    String[] authenticate(HttpServletRequest request, HttpServletResponse response)
            throws LoginAuthenticationException; 

package com.seeyon.apps.login;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.seeyon.ctp.common.constants.Constants;
import com.seeyon.ctp.common.constants.LoginConstants;
import com.seeyon.ctp.login.AbstractLoginAuthentication;
public class CustomLoginAuthentication extends AbstractLoginAuthentication {
    @Override
    public String[] authenticate(HttpServletRequest request,
            HttpServletResponse response) throws LoginAuthenticationException {
        String username = request.getParameter(LoginConstants.USERNAME);// 用戶名
        String password = request.getParameter(LoginConstants.PASSWORD);// 密碼
        if (username == null || password == null) {
            return null;
        }
        //登錄方式，判斷是否移動應用登陸
        String userAgentFrom = request.getParameter(Constants.LOGIN_USERAGENT_FROM);
        boolean fromMobile = Constants.login_useragent_from.mobile.name().equals(userAgentFrom) || LoginUtil.isFromM1(userAgentFrom);

        if (check(username, password)) {
            return new String[] { username, password };
        }

        return null;
    }

    private boolean check(String username, String password) {
        // 登錄認證邏輯，用戶名和密碼正確時返回true即可
        return false;
    }
} 

<bean class="com.seeyon.apps.login.CustomLoginAuthentication"/> 

 /**
     * 登錄之前的操作

     * 
     * 此時AppContext.getCurrentUser()是null的
     * 
     * @param request
     * @param response
     * @return Error標示本次登錄終止,返回到登錄頁；OK正常往下進行
     */
    public LoginResult preHandle(HttpServletRequest request, HttpServletResponse response);

    /**
     * 在登錄驗證成功后的操作

     * 此時AppContext.getCurrentUser()有值
     * @param request
     * @param response
     * @return Error標示本次登錄終止,返回到登錄頁；OK正常往下進行
     */
    public LoginResult afterComplete(HttpServletRequest request, HttpServletResponse response);

    /**
     * 在登錄驗證失敗后的操作
     * 
     * @param request
     * @param response
     * @return Error不管怎么樣都會跳轉到登錄頁面，最好別返回LoginResult.OK他也沒有用
     */
    public LoginResult afterFailure(HttpServletRequest request, HttpServletResponse response); 

package com.seeyon.apps.login;  import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse;  import com.seeyon.ctp.common.constants.LoginConstants; import com.seeyon.ctp.login.AbstractLoginInterceptor; import com.seeyon.ctp.login.LoginAuthenticationException;  public class CustomMutilBrowserLoginInterceptor extends com.seeyon.ctp.login.AbstractLoginInterceptor {  public CustomMutilBrowserLoginInterceptor() {  }  //管理員只能通過IE、PC訪問  public LoginResult afterComplete(HttpServletRequest request,HttpServletResponse response) {  User currentUser = CurrentUser.get();  if(currentUser.isAdmin()) {  Boolean A8Allow4Admin = (Boolean)(BrowserFlag.A8Allow4Admin.getFlag(request));   //管理員只能從IE上登錄  if (Boolean.FALSE.equals(A8Allow4Admin)) {  return LoginResult.ERROR_IPCONTROLIPAD;  }   //管理員不能從M1上登錄  if(currentUser.isFromM1() || Constants.login_useragent_from.mobile.name().equals(currentUser.getUserAgentFrom())){  return LoginResult.ERROR_ForbiddenAdminLogin;  }  }   return LoginResult.OK;  } }

<bean class="com.seeyon.apps.login.CustomMutilBrowserLoginInterceptor"/> 

<?xml version="1.0" encoding="UTF-8"?>
<login>
    <bean class="com.seeyon.apps.login.CustomLoginInterceptor" before="com.seeyon.ctp.login.interceptor.LockLoginInterceptor"/>
    <bean class="com.seeyon.apps.login.CustomLoginAuthentication" after="com.seeyon.v3x.plugin.ca.CALoginAuthentication"/>
</login> 

GET http://127.0.0.1/seeyon/main.do?login_username={loginName}&login_password={password}

POST authentication?login_username={loginName}&login_password={password}