在 Spring MVC 中，当我点击 CURL 然后在 Spring MVC 中出现错误

Question

我有一个 curl 类型的 url，

curl -i -X GET -H Accept:application/json http://localhost:8080/onyxcxm/admin/getDTMF/2

当我点击 url 并得到响应时，

HTTP/1.1 302

X-Content-Type-Options: nosniff

X-XSS-保护：1；模式=阻止

Cache-Control: no-cache, no-store, max-age=0,

must-revalidate Pragma: no-cache

过期：0 X-Frame-选项：SAMEORIGIN

位置：http://localhost:8080/onyxcxm/login

内容长度：0

日期：格林威治标准时间 2018 年 10 月 4 日星期四 11:36:48

这里是我的控制器，

@RequestMapping(value="/getDTMF/{dtmf}",headers = "Accept=application/json")
@ResponseBody
public ResponseEntity<String> getDTMF(@PathVariable("dtmf") String dtmf) {
    System.err.println("Pressed digit is "+dtmf);
    HttpHeaders headers = new HttpHeaders();
    headers.add("Content-Type", "application/json; charset=utf-8");
    return new ResponseEntity<String>(null, headers, HttpStatus.OK);
}

我的安全配置是，

protected void configure(HttpSecurity http) throws Exception {
    http
    .headers().addHeaderWriter(
            new XFrameOptionsHeaderWriter(
            XFrameOptionsHeaderWriter.XFrameOptionsMode.SAMEORIGIN))
            .and()
    .authorizeRequests()
    .antMatchers("/admin/**").access("hasRole('ADMIN')")
    .antMatchers("/user/**").access("hasRole('USER')")
    .and()
    .formLogin()
    .loginPage("/login")
    .loginProcessingUrl("/j_spring_security_check")
    .successHandler(authenticationSuccessHandler())
    .failureUrl("/login?error")
    .usernameParameter("username")
    .passwordParameter("password")
    .and()
    .logout()
    .logoutUrl("/j_spring_security_logout")
    .logoutSuccessHandler(logoutSuccessHandler())
    .logoutSuccessUrl("/login?logout")
    .invalidateHttpSession(true)
    .and()
    .csrf().disable();
}

我不认为我为什么会收到此错误，任何人都可以解决它吗？谢谢。

Answer 1

您遇到的行为是您自己设计的。您正在请求路径“/admin/**”下的页面，该页面需要根据您设置的安全配置进行身份验证。

这就是 Spring 正在做的事情：

• 检查您是否拥有有效的身份验证令牌
• 如果存在，则允许将调用传递给 @Controller 和 @RequestMapping
• 如果不重定向到配置的登录页面（在您的情况下为“/login”）

由于您没有提供任何安全令牌（可以通过 /login 页面上的登录获得，并且应该在标头中传递）Spring 将 CURL 请求重定向到配置的登录页面。状态码 302 的意思就是，将用户重定向到指定的页面。

对于基本身份验证，请添加一个标头“Authorization: userHash”，将 userHash 替换为 : 的 base64 编码字符串。有关如何使用标头的更多信息，请参阅 wikipedia Basic Access Authentication。