Question

我正在尝试设置spring安全性，我有一个控制器，它会在valdiation失败后转发到登录页面。但是我的界限似乎没有把它拿起来......

控制器片段：

if (validation not successful) {
   return "login";
}

在我的xml中我有：

<security:intercept-url pattern="/login*" access="ROLE_USER" />

但是失败了，我收到以下错误：

请求的资源（/myapp/WEB-INF/jsp/login.jsp）不可用。

我怎样才能让它接受登录转发？

Answer 1

如果用户尚未登录，则表示他没有ROLE_USER，因此Spring Security将不允许访问/login。

添加use-expressions="true" to <http> element并将拦截线更改为：

<http use-expressions="true">
  <!-- ... -->
  <security:intercept-url pattern="/login*" access="permitAll" />

另外，请确保login.jsp位于/WEB-INF/jsp/login.jsp。

下评论后

编辑：

似乎根本没有Spring Security配置，所以从这开始：

<http auto-config='true' use-expressions="true">
  <intercept-url pattern="/login*" access="permitAll"/>
  <intercept-url pattern="/**" access="ROLE_USER" />
  <!-- use login-page='/login' assuming you've got 
       Spring MVC configured to redirect to login.jsp -->
  <form-login login-page='/login'/>
</http>

或者，如果您使用的是Spring Security 3.1：

<http pattern="/login" security="none" />
<http auto-config='true'>
  <intercept-url pattern="/**" access="ROLE_USER" />
  <!-- use login-page='/login' assuming you've got 
       Spring MVC configured to redirect to login.jsp -->
  <form-login login-page='/login'/>
</http>

使用示例内容创建/WEB-INF/jsp/login.jsp文件：

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<html>
<head>
<title>Login Page</title>
</head>
<body>
    <h3>Login</h3>

    <c:if test="${not empty error}">
        <div class="errorblock">
            Your login attempt was not successful, try again.<br /> Caused :
            ${sessionScope["SPRING_SECURITY_LAST_EXCEPTION"].message}
        </div>
    </c:if>

    <form name='f' action="<c:url value='j_spring_security_check' />"
        method='POST'>

        <table>
            <tr>
                <td>User:</td>
                <td><input type='text' name='j_username' value=''>
                </td>
            </tr>
            <tr>
                <td>Password:</td>
                <td><input type='password' name='j_password' />
                </td>
            </tr>
            <tr>
                <td colspan='2'><input name="submit" type="submit"
                    value="submit" />
                </td>
            </tr>
        </table>

    </form>
</body>
</html>

而且，请阅读有关Spring Security的内容，因为这些是该框架的基础知识。

Spring安全性不会拦截登录调用

1 个答案: