春季安全hasRole（）給錯誤403 -

我想認爲，只有管理員可以查看特定頁面的訪問被拒絕，但每次我提出請求時，我得到一個錯誤。它似乎與我的安全上下文文件中的hasRole（）。春季安全hasRole（）給錯誤403 -

錯誤只是說，HTTP狀態403 - 當我提出要看到管理jsp頁面

安全context.xml的請求訪問被拒絕：

<security:http use-expressions="true"> 
    <security:intercept-url pattern="/admin" access="hasAnyRole('admin')" /> 
    <security:form-login login-page="/login" 
     authentication-failure-url="/login?error=true" /> 
    <security:logout logout-success-url="/loogedout" /> 
    <security:intercept-url pattern="/createoffer" access="isAuthenticated()" /> 
    <security:intercept-url pattern="/docreate" access="isAuthenticated()" /> 
    <security:intercept-url pattern="/offercreated" access="isAuthenticated()" /> 
    <security:intercept-url pattern="/" access="permitAll" /> 
    <security:intercept-url pattern="/loggedout" access="permitAll" /> 
    <security:intercept-url pattern="/newaccount" access="permitAll" /> 
    <security:intercept-url pattern="/createaccount" access="permitAll" /> 
    <security:intercept-url pattern="/accountcreated" access="permitAll" /> 
    <security:intercept-url pattern="/static/**" access="permitAll" /> 
    <security:intercept-url pattern="/login" access="permitAll" /> 
    <security:intercept-url pattern="/offers" access="permitAll" /> 
    <security:intercept-url pattern="/**" access="denyAll" /> 
</security:http>

我的兩個在我的數據庫表是用戶（用戶名，電子郵件，啓用密碼）和權限（用戶名，權限）。

任何人都可以提出什麼我的錯誤是什麼或如何解決？

來源

2016-01-21 Simon Terry

你可以發佈詳細的錯誤信息，沒有它不能幫你很多。 – OPK

@JasonZ道歉，我編輯了錯誤的帖子。 –

你是否以'admin'身份登錄？ – OPK

默認情況下彈簧添加ROLE_前綴如此更改hasAnyRole('admin')到hasAnyRole('ROLE_admin')應該修復錯誤，除非您有自定義實現。

編號：

http://docs.spring.io/spring-security/site/docs/current-SNAPSHOT/apidocs/org/springframework/security/access/vote/RoleVoter.html

https://docs.spring.io/spring-security/site/docs/3.2.3.RELEASE/apidocs/org/springframework/security/core/userdetails/jdbc/JdbcDaoImpl.html#setRolePrefix(java.lang.String)

來源

2016-01-22 06:29:24 MangEngkus

請確認當你以管理員身份登錄，您真的有admin角色。請參閱出來放下面的代碼：
getCurrentUser().getAuthorities();任何被允許所有的流。這將簡單列出您登錄用戶擁有的所有角色。

public UserInfo getCurrentUser() { 
     UserInfo userInfo = null; 
     SecurityContext securityContext = SecurityContextHolder.getContext(); 
     if (securityContext != null && null != securityContext.getAuthentication()) { 
      Object principal = securityContext.getAuthentication().getPrincipal(); 
      if (UserInfo.class.isAssignableFrom(principal.getClass())) { 
       userInfo = (UserInfo) principal; 
      } 
     } 
     return userInfo; 
    }

來源

2016-01-22 09:36:57

春季安全hasRole（）給錯誤403 -

回答

相關問題