Question

我正在使用 Spring Controllers 来显示我的jsp视图和Spring安全性。

在安全上下文中，所有用户都可以访问/ login （login.jsp），但只有经过身份验证的用户才能访问/ home （home.jsp）。

当我从浏览器cookie中删除会话ID时，应用程序中的下一个请求应该重定向到登录页面。

我在控制器中显示登录页面的方法是：

@RequestMapping(value = {"/login","/login.do"})
public ModelAndView showLoginForm() {

    String username = getUsername();
    if(!username.equals("anonymousUser")){
        return new ModelAndView("redirect:/home"); 
    }
   return new ModelAndView("login");
}

我的网址是/ home但是当我尝试使用此功能重定向到登录返回新的ModelAndView（“登录”）时，浏览器会保留相同的网址。

我的春季安全配置

<http  entry-point-ref="loginEntryPoint"
    use-expressions="true" create-session="always">
    <session-management
        session-authentication-strategy-ref="sas" />
    <intercept-url pattern="/" access="permitAll" />
    <intercept-url pattern="/login.do" access="permitAll" />
    <intercept-url pattern="/login" access="permitAll" />
    <intercept-url pattern="/accessDenied.do" access="permitAll" />
    <intercept-url pattern="/app/**" access="permitAll" />
    <intercept-url pattern="/signup/createuser" access="permitAll" />
    <intercept-url pattern="/changepassword/changefirstpassword" access="permitAll" />
    <intercept-url pattern="/recoverpassword/recoverPasswordRequest" access="permitAll" />  
    <intercept-url pattern="/resources/**" access="permitAll"/>
    <intercept-url pattern="/**" access="authenticated" />
    <access-denied-handler error-page="/accessDenied.do" />
    <custom-filter position="CONCURRENT_SESSION_FILTER" ref="concurrencyFilter" />
    <custom-filter position="FORM_LOGIN_FILTER" ref="domainFormLoginFilter" />
    <logout success-handler-ref="myLogoutSuccessHandler" />
</http>

为什么我的浏览器没有重定向到登录页面？ TKS

Answer 1

首先删除您的控制器并将以下内容添加到您的安全配置中。

<sec:intercept-url pattern="/home" access="isAuthenticated()" />
<sec:intercept-url pattern="/login" access="permitAll()" />

使用不反对或围绕它的框架...

Spring重定向视图无效

1 个答案: