Spring 安全性中具有不同命名空间的多个登录表单
Multiple login form with different namespace in Spring Security
我想创建两个具有不同命名空间的表单登录,一个用于用户登录(命名空间默认为“/”),一个用于具有命名空间“/admin”的管理员登录。
当我 运行 程序时,用户 运行 的表单登录很好。但是 Admin 运行 的表单登录失败。
这是我的文件spring安全性:
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.1.xsd">
<http pattern="/login*" security="none" />
<http pattern="/admin/" security="none" />
<http pattern="/admin/**">
<intercept-url pattern='admin/**' access='ROLE_ADMIN' />
<access-denied-handler error-page="/user/403.jsp" />
<form-login login-page="/adminLogin" default-target-url="/adminAccess"
authentication-failure-url="/adminLogin?error" username-parameter="username"
password-parameter="password" />
<logout logout-success-url="/adminLogin?logout" />
<http-basic />
</http>
<http>
<intercept-url pattern="/user" access="ROLE_USER" />
<intercept-url pattern="/**" access="ROLE_USER,ROLE_ADMIN" />
<access-denied-handler error-page="/user/403.jsp" />
<form-login login-page="/login" default-target-url="/userAccess"
authentication-failure-url="/login?error" username-parameter="username"
password-parameter="password" />
<logout logout-success-url="/login?logout" />
</http>
<beans:bean id="daoAuthenticationProvider"
class="org.springframework.security.authentication.dao.DaoAuthenticationProvider">
<beans:property name="userDetailsService" ref="userDetailsService" />
</beans:bean>
<beans:bean id="authenticationManager"
class="org.springframework.security.authentication.ProviderManager">
<beans:property name="providers">
<beans:list>
<beans:ref local="daoAuthenticationProvider" />
</beans:list>
</beans:property>
</beans:bean>
<authentication-manager erase-credentials="false">
<authentication-provider user-service-ref="userDetailsService">
</authentication-provider>
</authentication-manager>
当我登录管理员表单登录(命名空间“/admin”)时,错误发生并显示消息 "HTTP Status 404 - There is no Action mapped for namespace [/admin] and action name [j_spring_security_check] associated with context path [/Java-framework]. "
我的 web.xml 文件中的顺序过滤器:
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy
</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!-- Define filter for Struts 2 -->
<filter>
<filter-name>struts2</filter-name>
<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>
<filter>
<filter-name>encodingFilter</filter-name>
<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
<init-param>
<param-name>encoding</param-name>
<param-value>UTF-8</param-value>
</init-param>
<init-param>
<param-name>forceEncoding</param-name>
<param-value>true</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>encodingFilter</filter-name>
<url-pattern>/* </url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
我的 struts.xml 文件中的操作:
<package name="default" namespace="/" extends="struts-default">
<action name="login">
<result>USER_LOGIN_SPRING_SECURITY</result>
</action>
<action name="userAccess" class="springAdminAction" method="execute">
<result name="success">USER_SPRING_SECURITY</result>
</action>
<package name="admin" namespace="/admin" extends="default-web-admin">
<action name="adminAccess" class="springAdminAction" method="execute">
<result name="success">ADMIN_SPRING_SECURITY</result>
</action>
<action name="adminLogin">
<result>ADMIN_LOGIN_SPRING_SECURITY</result>
</action>
看起来模式 admin/**
在 <http pattern="/admin/**">
中是可加的。
<http pattern="/admin/**">
<intercept-url pattern='/admin/**' access='ROLE_ADMIN' />
这会提示 /admin/admin/**
的 Spring 安全保护 url 而不是 /admin/**
。
请尝试以下方法看看是否有帮助:
<http pattern="/admin/**">
<intercept-url pattern='/**' access='ROLE_ADMIN' />
已编辑:
根据您的错误:
HTTP Status 404 - There is no Action mapped for namespace [/admin] and
action name [j_spring_security_check] associated with context path
[/Java-framework].
URL POST 到服务器应该是 /admin/j_spring_security_check
,但是默认 URL 其中 Spring 安全表单登录触发身份验证过程是 /j_spring_security_check
。
这导致 Spring 安全性通过身份验证,/admin/j_spring_security_check
的请求将传递给 Struts 过滤器,你得到了那个错误。
j_spring_security_check
的 URL 可以通过 <form-login>
上的 login-processing-url
属性覆盖:
login-processing-url="/admin/j_spring_security_check"
请尝试以下操作:
<form-login login-page="/adminLogin"
login-processing-url="/admin/j_spring_security_check"
default-target-url="/adminAccess"
authentication-failure-url="/adminLogin?error"
username-parameter="username"
password-parameter="password" />
编辑2:
来自你的另一个错误,
HTTP Status 404 - There is no Action mapped for namespace [/admin] and
action name [j_spring_security_logout] associated with context path
[/Java-framework]
原因类似,表单注销的默认 URL 是 j_spring_security_logout
。您可以通过 logout-url
.
覆盖它
您的注销过滤器将如下所示:
<logout logout-url="/admin/j_spring_security_logout"
logout-success-url="/adminLogin?logout" />
我想创建两个具有不同命名空间的表单登录,一个用于用户登录(命名空间默认为“/”),一个用于具有命名空间“/admin”的管理员登录。 当我 运行 程序时,用户 运行 的表单登录很好。但是 Admin 运行 的表单登录失败。
这是我的文件spring安全性:
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.1.xsd">
<http pattern="/login*" security="none" />
<http pattern="/admin/" security="none" />
<http pattern="/admin/**">
<intercept-url pattern='admin/**' access='ROLE_ADMIN' />
<access-denied-handler error-page="/user/403.jsp" />
<form-login login-page="/adminLogin" default-target-url="/adminAccess"
authentication-failure-url="/adminLogin?error" username-parameter="username"
password-parameter="password" />
<logout logout-success-url="/adminLogin?logout" />
<http-basic />
</http>
<http>
<intercept-url pattern="/user" access="ROLE_USER" />
<intercept-url pattern="/**" access="ROLE_USER,ROLE_ADMIN" />
<access-denied-handler error-page="/user/403.jsp" />
<form-login login-page="/login" default-target-url="/userAccess"
authentication-failure-url="/login?error" username-parameter="username"
password-parameter="password" />
<logout logout-success-url="/login?logout" />
</http>
<beans:bean id="daoAuthenticationProvider"
class="org.springframework.security.authentication.dao.DaoAuthenticationProvider">
<beans:property name="userDetailsService" ref="userDetailsService" />
</beans:bean>
<beans:bean id="authenticationManager"
class="org.springframework.security.authentication.ProviderManager">
<beans:property name="providers">
<beans:list>
<beans:ref local="daoAuthenticationProvider" />
</beans:list>
</beans:property>
</beans:bean>
<authentication-manager erase-credentials="false">
<authentication-provider user-service-ref="userDetailsService">
</authentication-provider>
</authentication-manager>
当我登录管理员表单登录(命名空间“/admin”)时,错误发生并显示消息 "HTTP Status 404 - There is no Action mapped for namespace [/admin] and action name [j_spring_security_check] associated with context path [/Java-framework]. "
我的 web.xml 文件中的顺序过滤器:
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy
</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!-- Define filter for Struts 2 -->
<filter>
<filter-name>struts2</filter-name>
<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>
<filter>
<filter-name>encodingFilter</filter-name>
<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
<init-param>
<param-name>encoding</param-name>
<param-value>UTF-8</param-value>
</init-param>
<init-param>
<param-name>forceEncoding</param-name>
<param-value>true</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>encodingFilter</filter-name>
<url-pattern>/* </url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
我的 struts.xml 文件中的操作:
<package name="default" namespace="/" extends="struts-default">
<action name="login">
<result>USER_LOGIN_SPRING_SECURITY</result>
</action>
<action name="userAccess" class="springAdminAction" method="execute">
<result name="success">USER_SPRING_SECURITY</result>
</action>
<package name="admin" namespace="/admin" extends="default-web-admin">
<action name="adminAccess" class="springAdminAction" method="execute">
<result name="success">ADMIN_SPRING_SECURITY</result>
</action>
<action name="adminLogin">
<result>ADMIN_LOGIN_SPRING_SECURITY</result>
</action>
看起来模式 admin/**
在 <http pattern="/admin/**">
中是可加的。
<http pattern="/admin/**">
<intercept-url pattern='/admin/**' access='ROLE_ADMIN' />
这会提示 /admin/admin/**
的 Spring 安全保护 url 而不是 /admin/**
。
请尝试以下方法看看是否有帮助:
<http pattern="/admin/**">
<intercept-url pattern='/**' access='ROLE_ADMIN' />
已编辑:
根据您的错误:
HTTP Status 404 - There is no Action mapped for namespace [/admin] and action name [j_spring_security_check] associated with context path [/Java-framework].
URL POST 到服务器应该是 /admin/j_spring_security_check
,但是默认 URL 其中 Spring 安全表单登录触发身份验证过程是 /j_spring_security_check
。
这导致 Spring 安全性通过身份验证,/admin/j_spring_security_check
的请求将传递给 Struts 过滤器,你得到了那个错误。
j_spring_security_check
的 URL 可以通过 <form-login>
上的 login-processing-url
属性覆盖:
login-processing-url="/admin/j_spring_security_check"
请尝试以下操作:
<form-login login-page="/adminLogin"
login-processing-url="/admin/j_spring_security_check"
default-target-url="/adminAccess"
authentication-failure-url="/adminLogin?error"
username-parameter="username"
password-parameter="password" />
编辑2:
来自你的另一个错误,
HTTP Status 404 - There is no Action mapped for namespace [/admin] and action name [j_spring_security_logout] associated with context path [/Java-framework]
原因类似,表单注销的默认 URL 是 j_spring_security_logout
。您可以通过 logout-url
.
您的注销过滤器将如下所示:
<logout logout-url="/admin/j_spring_security_logout"
logout-success-url="/adminLogin?logout" />