春天網絡安全問題

Question

所有，

我有我的應用程序設置，使我可以使用特定的用戶名和密碼組合：

<?xml version="1.0" encoding="UTF-8"?> 
<beans:beans xmlns="http://www.springframework.org/schema/security" 
xmlns:beans="http://www.springframework.org/schema/beans" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xsi:schemaLocation="http://www.springframework.org/schema/beans 
        http://www.springframework.org/schema/beans/spring-beans-3.0.xsd 
        http://www.springframework.org/schema/security 
        http://www.springframework.org/schema/security/spring-security-3.0.xsd"> 

<http use-expressions="true" access-denied-page="/start.jsf"> 
    <intercept-url pattern="/start.jsf" filters="none" /> 
    <intercept-url pattern="/web/**" access="isAuthenticated()" /> 
    <form-login login-page="/start.jsf" default-target-url="/web/user/homepage.jsf" authentication-failure-url="/start.jsf?state=failure"/> 
    <logout logout-success-url="/start.jsf?state=logout" /> 
</http> 

<!-- <authentication-manager alias="authenticationManager"> 
    <authentication-provider> 
     <password-encoder hash="md5" /> 
     <jdbc-user-service data-source-ref="dataSource" 
      users-by-username-query="SELECT U.email_address AS username, U.password as password, 'true' as enabled FROM users U where U.email_address=?" 
      authorities-by-username-query="SELECT U.email_address AS username, 'USER' as authority FROM users U WHERE U.email_address=?" 
      role-prefix="ROLE_" /> 
    </authentication-provider> 
</authentication-manager> --> 

<authentication-manager alias="authenticationManager"> 
    <authentication-provider> 
     <password-encoder hash="md5"/> 
     <user-service> 
      <user name="user1" password="a564de63c2d0da68cf47586ee05984d7" authorities="ROLE_SUPERVISOR, ROLE_USER, ROLE_TELLER" /> 
     </user-service> 
    </authentication-provider> 
</authentication-manager> 

</beans:beans> 

問題是，當我要求它轉到了數據源，它找不到數據源。原因是我有另一個ApplicationContext.xml在一個配置文件夾中的所有我的Java源文件。人們通常如何組織項目，以便該文件能夠拾取數據源文件？我想相應地設置項目...感謝您的輸入！

此外，登錄作品，然而，一旦用戶登錄時，我希望能夠得到用戶名/密碼，我不能。這怎麼可能？

Answer 1

暗示您有2個XML文件（在類路徑中）使用彈簧上下文配置：main-ctx.xml和security-ctx.xml，並且您正在使用main-ctx.xml實例化您的應用上下文。

然後你就可以在main-ctx.xml使用這種包括security-ctx.xml配置到應用程序上下文（取決於你的文件的位置路徑可能不同）：

<import resource="classpath:security-ctx.xml"/> 

所以，你可以在main-ctx.xml定義dataSource，並在使用它security-ctx.xmlauthentication-manager配置。