【发布时间】：2014-10-11 00:35:50
【问题描述】：
我使用 Spring 4 创建一个简单的应用程序。最近，我将 Spring Security 3 添加到项目中，但总是得到错误代码 302（所以它总是重定向到 home 页面）。
这是我的SecurityConfig：
@Configuration
@EnableWebMvcSecurity
@ComponentScan(basePackages = { "com.moon.repository" })
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication().withUser("hello").password("world").roles("USER");
}
@Override
public void configure(WebSecurity web) throws Exception {
web
.ignoring().antMatchers("/resources/**", "/views/**");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/","/home").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/home")
.loginProcessingUrl("/acct/signin")
.and()
.logout()
.permitAll();
}
}
我有一个名为 AccountController 的控制器：
@Controller
@RequestMapping(value = "/acct")
public class AccountController {
private final Logger logger = LoggerFactory.getLogger(AccountController.class);
@RequestMapping(value = "/signin", method = RequestMethod.POST)
public String signin(@RequestParam("username") String username,
@RequestParam("password") String password) {
logger.info("======== [username:{0}][password:{1}] ========", username, password);
if ("error@1.1".equalsIgnoreCase(username)) {
return "error";
} else {
return "demo";
}
}
}
我的 WEB-INF 结构：
WEB-INF
----views
--------home.jsp
--------demo.jsp
--------error.jsp
流程是这样的：
- 用户使用
http://mylocal:8080/moon访问该网站 => 它显示 home.jsp - 用户按下按钮 SignIn 并弹出一个要求输入用户名和密码的子窗口 => 仍在 home.jsp
- 用户按下提交按钮 => 我认为它会转到 /acct/signin 并返回到 /demo，但我在 Google Chrome 中看到错误 302，然后它又转到 /home
有什么想法吗？我被困了整整两天，现在我几乎绝望了......
非常感谢大家看我的问题
==================================== 第一次更新======= =============================
更新：home.jsp
中的表单<form:form role="form" method="POST" action="acct/signin"
class="form-signin">
<div class="row">
<div class="col-lg-5">
<input name="username" size="20" type="email"
class="form-control" placeholder="Email address" required
autofocus>
<input name="password" type="password"
class="form-control" placeholder="Password" required>
<button class="btn btn-lg btn-primary btn-block" type="submit">Sign in</button>
</div>
</div>
</form:form>
===================================== 第二次更新======= =============================
我尝试实现 UserDetailsService（不使用内存身份验证），但仍然...同样的问题 - 错误 302
AppUserDetailsServiceImpl.java
@Component
public class AppUserDetailsServiceImpl implements UserDetailsService {
private final Logger logger = LoggerFactory.getLogger(AppUserDetailsServiceImpl.class);
@Override
public UserDetails loadUserByUsername(final String username) throws UsernameNotFoundException {
logger.info("loadUserByUsername username=" + username);
logger.info("======== {} ========",SecurityContextHolder.getContext().getAuthentication());
if (!username.equals("hello")) {
throw new UsernameNotFoundException(username + " not found");
}
// creating dummy user details
return new UserDetails() {
private static final long serialVersionUID = 2059202961588104658L;
@Override
public boolean isEnabled() {
return true;
}
@Override
public boolean isCredentialsNonExpired() {
return true;
}
@Override
public boolean isAccountNonLocked() {
return true;
}
@Override
public boolean isAccountNonExpired() {
return true;
}
@Override
public String getUsername() {
return username;
}
@Override
public String getPassword() {
return "world";
}
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
List<SimpleGrantedAuthority> auths = new java.util.ArrayList<SimpleGrantedAuthority>();
auths.add(new SimpleGrantedAuthority("USER"));
return auths;
}
};
}
日志显示：
[14/08/19 15:16:32:200][INFO ][com.moon.repository.AppUserDetailsServiceImpl][loadUserByUsername](24) loadUserByUsername username=hello
[14/08/19 15:16:32:200][INFO ][com.moon.repository.AppUserDetailsServiceImpl][loadUserByUsername](25) ======== org.springframework.security.authentication.UsernamePasswordAuthenticationToken@f1e4f742: Principal: com.moon.repository.AppUserDetailsServiceImpl$1@e3dc1b1; Credentials: [PROTECTED]; Authenticated: true; Details: org.springframework.security.web.authentication.WebAuthenticationDetails@12afc: RemoteIpAddress: 127.0.0.1; SessionId: 023BC9A8B997ECBD826DD7C33AF55FC7; Granted Authorities: USER ========
【问题讨论】：
-
只是为了断言我的答案，您可以在您的登录方法中的任何位置设置一个调试点并评估以下表达式：SecurityContextHolder.getContext().getAuthentication() 并发布结果吗？ （尤其是谁是校长）
-
嗨@m4rtin，我在代码中使用Log 进行调试，所以我在AccountController（“/signin”）的开头创建了一个。请参阅edit。奇怪的是，我在日志文件中找不到这个日志……看起来它（“acct/signin”）没有被触发。
-
为确保调用了处理登录过程的方法，您可以在其中放置一个调试点并在调试模式下启动您的应用程序。但是在我希望您在我的其他评论中尝试的解决方案中，您将无法这样做，因为 Spring Security 将负责处理登录请求（您仍然可以在 UserDetailsService 中放置一个调试点）。
标签： java spring spring-mvc spring-security