Question

我正在使用基于注释的配置，到目前为止没有使用web.xml。

现在，according to documentation，我需要创建一个web.xml文件并将这些字段添加到其中：

<filter>
  <filter-name>springSecurityFilterChain</filter-name>
  <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
  <filter-name>springSecurityFilterChain</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

我是否可以使用注释配置它？

因为如果我创建一个web.xml并且只将放在这个，我会在运行时遇到一些其他错误（比如缺少ContextLoaderListener等等。）。

Answer 1

web.xml是标准Web应用程序打包结构的一部分。此结构允许您将打包的war文件部署在不同的服务器上，例如Tomcat和Jetty。

您可以在此处详细了解web.xml：http://en.wikipedia.org/wiki/Deployment_descriptor

您可以在此处阅读标准目录结构（这适用于Tomcat，但大多数Web服务器遵循相同/相似的结构）： http://tomcat.apache.org/tomcat-6.0-doc/appdev/deployment.html#Standard_Directory_Layout

如果您的应用程序是Web应用程序，那么您应该已经拥有了web.xml。如果没有，那么你应该不创建一个web.xml，但在Spring Security中找到另一种挂钩方式。请告诉我们您的应用程序当前的部署情况。

以下是Spring with Spring Security的web.xml示例：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE web-app
    PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
    "http://java.sun.com/dtd/web-app_2_3.dtd">

<web-app>

    <!-- Spring Security Filter -->
<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

    <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

    <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<listener>
    <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class>
</listener>

    <!-- The front controller of the Spring MVC Web application, responsible 
    for handling all application requests -->
<servlet>
    <servlet-name>Spring MVC Dispatcher Servlet</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <init-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>
            /WEB-INF/web-application-config.xml
        </param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
</servlet>

<!-- Map requests to the DispatcherServlet for handling -->
<servlet-mapping>
    <servlet-name>Spring MVC Dispatcher Servlet</servlet-name>
    <url-pattern>/app/*</url-pattern>
</servlet-mapping>

    <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
</welcome-file-list>

</web-app>

Answer 2

对于Web应用程序，您需要一个web.xml。

关于缺少ContextLoaderListener的错误，只需将其添加到web.xml

即可

<listener>
<listener-class>
    org.springframework.web.context.ContextLoaderListener
</listener-class>
</listener>

关于web.xml的Spring Security注释配置

2 个答案: