IE浏览器中使用https和spring security的每个请求的会话ID不断变化

Question

我有一个 spring MVC 4 和 spring 安全应用程序部署在 websphere 8.5 共享服务器上，比如 server123。我以公司 F5 域名上的 https 应用程序访问该应用程序。

我遇到了一个奇怪的问题，即会话 ID 在每个 servlet 请求上都不断变化。这会导致 IE 上的无限重定向循环。但是，这适用于 chrome 和 firefox。

我如下调用我的应用程序，其中 apps/MyApp/ 是上下文根 MainPage 是控制器请求映射 url https://example.server.com/apps/MyApp/MainPage。

我还使用 UserNamePasswordAuthenticationFilter 配置了 SSO 身份验证，该身份验证拦截 spring 重定向身份验证 url /loginSSO。一旦认证成功，在 IE 中正向路径 /MainPage 会丢失，并反复重定向到 https://example.server.com/apps/MyApp/ 和 https://example.server.com/apps/MyApp/loginSSO。以下是我的安全配置详细信息。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/loginSSO").permitAll();
    http.authorizeRequests()
            .anyRequest()
            .authenticated()
            .and()
            .formLogin()
            .loginPage("/loginSSO")
            .successHandler(successHandler())
            .and()
            .csrf()
            .csrfTokenRepository(csrfTokenRepository())
            .and()
            .addFilterBefore(new CookieFilter(),
                    ChannelProcessingFilter.class)
            .addFilterAfter(new CSRFFilter(), CsrfFilter.class)
            .addFilterBefore(authFilter(),
                    UsernamePasswordAuthenticationFilter.class)
            .requiresChannel()
            .channelProcessors(
                    Arrays.<ChannelProcessor> asList(
                            new InsecureChannelProcessor(),
                            new SecureChannelProcessor()));

    http.portMapper().http(8080).mapsTo(8443).http(80).mapsTo(44)
            .http(9080).mapsTo(9443).http(7777).mapsTo(7443);
}

/**
 * Auth filter.
 * 
 * @return the auth filter
 */
@Bean
public AuthFilter authFilter() {
    AuthFilter authFilter = new AuthFilter();
    try {

        authFilter
                .setRequiresAuthenticationRequestMatcher(new AntPathRequestMatcher(
                        "/loginSSO"));
        authFilter.setAuthenticationManager(authenticationManager());

    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    return authFilter;
}

@Autowired
@Qualifier("customUserDetailsService")
UserDetailsService userDetailsService;

@Bean
public SavedRequestAwareAuthenticationSuccessHandler successHandler() {
    SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();
    successHandler.setTargetUrlParameter("targetUrl");
    return successHandler;
}

@Autowired
public void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsService);
}

/**
 * Csrf token repository.
 * 
 * @return the csrf token repository
 */
private CsrfTokenRepository csrfTokenRepository() {
    HttpSessionCsrfTokenRepository repository = new HttpSessionCsrfTokenRepository();
    repository.setSessionAttributeName("_csrf");
    repository.setHeaderName("X-XSRF-TOKEN");
    return repository;
}

}

Answer 1

此问题已解决。恰好是 Websphere application.xml 文件中应用上下文根配置的问题。