升级 Spring Security 会破坏项目 [重复]

Question

我有一个很久以前创建的模板项目。项目可以在：here

所有库都已更新到新版本，期待 Spring Security。如果您检查主分支转到localhost:8080/springdemo/index.htm，应用程序会将您重定向到登录页面，一旦您输入 demouser/demopass 或 userdemo/passdemo，您将登录并重定向到 index.htm。

问题是当我更新到 Spring Security 4.2.3.RELEASE 应用程序不起作用。此代码位于 spring-security-update 分支上。我尝试了很多在线资源。弄乱了 csrf 令牌并暂时禁用它，但无法让它工作。

有人知道为什么 spring security 不起作用？

提前致谢

Answer 1

这是因为从版本 3 迁移到版本 4。要使所有这些工作正常，您应该这样做：

1) 在您的 index.jsp 将表单操作从 action='/springdemo/j_spring_security_check' 更改为 action='/springdemo/login'

2) 在您的index.jsp 中将输入名称从name='j_username' 更改为name='username'，name='j_password' 相同 -> name='password'

3) 在您的 index.jsp 中将注销 url 从 href="j_spring_security_logout" 更改为 href="logout"

为我工作。希望对你有帮助