spring security 自定义页面 404

0 0

spring security 自定义页面 4045

当我在spring-security添加自定义标签

<http auto-config="true" >	
    	<intercept-url pattern="/views/home.jsp" access="ROLE_USER"></intercept-url>
    	<intercept-url pattern="/**" access="ROLE_USER"></intercept-url>
   		[color=red]<form-login login-page="/views/home.jsp"  authentication-failure-url="/index.jsp" default-target-url="/views/login.jsp"/>[/color]
	</http>
	
	<authentication-manager>
        <authentication-provider user-service-ref="myUserDetailService"> </authentication-provider>
    </authentication-manager>
 
 	<beans:bean id="myUserDetailService" class="sh.service.MyUserDetailService" />

在浏览器输入 http://localhost:8080/springsecurity/views/home.jsp 直接报404的错，但是当我注释掉

<form-login login-page="/views/home.jsp"  authentication-failure-url="/index.jsp" default-target-url="/views/login.jsp"/>

浏览器就会正常的进入到spring security自定义的登陆界面，请问为什么在加入自定义的标签就会报错

spring security 自定义登陆

2014年5月19日 22:41

neebe
1
0 0 3

3个答案按时间排序按投票排序

0 0

采纳的答案

默认情况下spring security是对所有的url做过滤的，也就是说，如果你在<http>前面没有设置任何其他内容的话，所有的URL(包括jsp)都会被过滤，也就是导致了无论你怎么输入URL，你都会跳掉loginFailed里面去。解决方法其实也很简单，需要在<HTTP>标签前面机上所有你不需要过滤的URL。如下是我的一个简易例子中的配置代码你可以参考下：

<global-method-security pre-post-annotations="enabled"></global-method-security>

	<!-- 用于定义不需要做SpringSecurity验证的URL，支持/*模糊匹配，其中/**标示多层目录，/*单层目录 -->
	<http pattern="/login!loginFailure.shtml" security="none" />
	<http pattern="/login!loginSuccess.shtml" security="none" />
	<!-- SpringSecurity的HTTPInterceptor链配置，可以通过auto-config="true"来配置默认属性，这个时候是直接冲<form-login/ 
		>标签中登陆的。 access-denied-page用于配置登陆失败后的访问页面 -->
	<http auto-config="false" access-denied-page="/logfaile.jsp"
		create-session="always" entry-point-ref="authenticationProcessingFilterEntryPoint">
		<!-- 用于登陆 -->
		<!-- <form-login login-processing-url="/j_acegi_security_check" default-target-url="/login!loginSuccess.shtml" 
			authentication-failure-url="/login!loginFailure.shtml"/> -->
		<!-- 替换原先的用户登陆验证过滤器 -->
		<custom-filter ref="validateCodeAuthenticationFilter"
			position="FORM_LOGIN_FILTER" />
		<logout /> 
		<remember-me />
		<!-- Session管理  invalid-session-url="/login.jsp" 设置session过期跳转页面-->
		<session-management session-fixation-protection="migrateSession" invalid-session-url="/login1.jsp">
		<!--  -->
			<concurrency-control max-sessions="1" 
				error-if-maximum-exceeded="true" expired-url="/login.jsp" />
		</session-management>

		<!-- 自定义验证标示 -->
		<custom-filter ref="customSecurityFilter" after="FILTER_SECURITY_INTERCEPTOR" />
	</http>

2014年5月20日 18:18

ieanwfg201
55
0 1 3

3条评论

0 0

spring security 对所有的请求进行了过滤

2014年5月20日 10:55

ipconfig1
68
0 0 5

添加评论

0 0

可能是这个标签加载的时候未识别多贴点代码出来啊一起学习学习！

2014年5月20日 03:03

lao1984wang
617
0 0 24

2条评论

已解决问题

未解决问题

排行榜

查看全部排名>>

spring security 自定义页面 4045

3个答案按时间排序按投票排序

采纳的答案

相关推荐

相关推荐

已解决问题

未解决问题

排行榜

spring security 自定义页面 4045

3个答案 按时间排序 按投票排序

采纳的答案

相关推荐

相关推荐

已解决问题

未解决问题

排行榜

3个答案按时间排序按投票排序