GAE的Spring安全性

时间:2012-07-03 00:56:48

标签: spring google-app-engine spring-security

我正在尝试为我的GAE应用程序实现Spring安全性,但是我收到了这个错误:

No bean named 'springSecurityFilterChain' is defined

我将此配置添加到我的web.xml:

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
  <filter-name>springSecurityFilterChain</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>  

在应用程序上下文中:

<!-- Configure security -->
<security:http auto-config="true">
    <security:intercept-url pattern="/**" access="ROLE_USER" />
</security:http>

<security:authentication-manager alias="authenticationManager">
    <security:authentication-provider>
        <security:user-service>
            <security:user name="jimi" password="jimi" authorities="ROLE_USER, ROLE_ADMIN" />
            <security:user name="bob" password="bob" authorities="ROLE_USER" />
        </security:user-service>
    </security:authentication-provider>  
</security:authentication-manager>

可能导致错误的原因是什么?

1 个答案:

答案 0 :(得分:1)

即使您没有在web.xml中指定contextConfigLocation,上下文实现也会使用默认位置(使用XmlWebApplicationContext:“/ WEB-INF / applicationContext.xml”)。

所以我认为你已经有一个applicationContext.xml但没有在你的web.xml中指定,但是Spring能够为你加载它。但是现在您在单独的文件中有一个额外的安全配置。因此,您需要在web.xml中指定这个新文件applicationContext-security.xml的位置:

这将处理两个文件:

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>/WEB-INF/applicationContext*.xml</param-value>
</context-param>

或者您可以单独指定为逗号或空格分隔列表,如下所示:

<context-param>
  <param-name>contextConfigLocation</param-name>
  <param-value>/WEB-INF/applicationContext.xml /WEB-INF/applicationContext-security.xml</param-value>
</context-param>

<listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
.....

Documentation: ContextLoader