春季安全不攔截登錄電話

我想設置彈簧安全，我有一個控制器，它會在valdiation失敗後轉發到登錄頁面。但我的interecept似乎並沒有把它撿起來......春季安全不攔截登錄電話

位指示片段：

if (validation not successful) { 
    return "login"; 
}

在我的xml我有：

<security:intercept-url pattern="/login*" access="ROLE_USER" />

，但失敗了，我得到以下錯誤：

The requested resource (/myapp/WEB-INF/jsp/login.jsp) is not available.

我怎樣才能得到它向前interecept登錄？

來源

2012-09-17 user1555190

錯誤看起來像您正在返回不存在的視圖名稱「登錄」（即沒有相應的JSP）。這與Spring Security沒有任何關係。這完全在您的控制器配置中，並且在Spring Security過濾器鏈被調用後發生。 –

如果用戶還沒有登錄，這意味着他沒有ROLE_USER，所以Spring Security將不允許訪問/login。

添加use-expressions="true" to <http> element和變化攔截線，以這樣的：

<http use-expressions="true"> 
    <!-- ... --> 
    <security:intercept-url pattern="/login*" access="permitAll" />

另外，確保login.jsp的是/WEB-INF/jsp/login.jsp下。

編輯後評論：

似乎是你有沒有春季安全配置好，所以具有此開始：

<http auto-config='true' use-expressions="true"> 
    <intercept-url pattern="/login*" access="permitAll"/> 
    <intercept-url pattern="/**" access="ROLE_USER" /> 
    <!-- use login-page='/login' assuming you've got 
     Spring MVC configured to redirect to login.jsp --> 
    <form-login login-page='/login'/> 
</http>

，或者，如果你使用Spring安全3.1：

<http pattern="/login" security="none" /> 
<http auto-config='true'> 
    <intercept-url pattern="/**" access="ROLE_USER" /> 
    <!-- use login-page='/login' assuming you've got 
     Spring MVC configured to redirect to login.jsp --> 
    <form-login login-page='/login'/> 
</http>

創建/WEB-INF/jsp/login.jsp帶有示例內容的文件：

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%> 
<html> 
<head> 
<title>Login Page</title> 
</head> 
<body> 
    <h3>Login</h3> 

    <c:if test="${not empty error}"> 
     <div class="errorblock"> 
      Your login attempt was not successful, try again.<br /> Caused : 
      ${sessionScope["SPRING_SECURITY_LAST_EXCEPTION"].message} 
     </div> 
    </c:if> 

    <form name='f' action="<c:url value='j_spring_security_check' />" 
     method='POST'> 

     <table> 
      <tr> 
       <td>User:</td> 
       <td><input type='text' name='j_username' value=''> 
       </td> 
      </tr> 
      <tr> 
       <td>Password:</td> 
       <td><input type='password' name='j_password' /> 
       </td> 
      </tr> 
      <tr> 
       <td colspan='2'><input name="submit" type="submit" 
        value="submit" /> 
       </td> 
      </tr> 
     </table> 

    </form> 
</body> 
</html>

更重要的是，請閱讀Spring Security，因爲這些都是這個框架的基礎。

來源

2012-09-17 08:15:56 Xaerxess

我明白你說什麼，但是..我沒有登錄jsp，我想要的是intercetp jsp請求，以春季安全登錄...然後轉發到一個歡迎頁面.. – user1555190

我明白了..所以問題是你是Spring Security的初學者。請閱讀[參考手冊]（http://static.springsource.org/spring-security/site/docs/3.1.x/reference/springsecurity-single.html）和一些教程，例如[這一個]（http：理解這個概念。 – Xaerxess

您是否看到我的編輯並執行了操作？ – Xaerxess

春季安全不攔截登錄電話

回答

相關問題