Проблема со статическими ресурсами и веб-файлами Spring Security (Spring Boot 2) - PullRequest
0 голосов
/ 13 октября 2018

Я борюсь с Spring Security, получая статические ресурсы из папок и веб-файлов.Структура проекта выглядит следующим образом:

.
├── pom.xml
├── src/main/resources
│   ├── static
│   │   ├── css
│   │   │   └── loginStyle.css
│   │   ├── js
│   │   └── images
│   │       ├── myLogo.svg

Это мой веб-конфиг:

@EnableWebMvc
@Configuration
@ComponentScan
public class AdherenceWebConfig implements WebMvcConfigurer {

    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry.addResourceHandler("/webjars/**", "/resources/**").addResourceLocations("/webjars/", "/resources/").resourceChain(false);
        WebMvcConfigurer.super.addResourceHandlers(registry);
    }

    @Override
    public void configureViewResolvers(ViewResolverRegistry registry) {
        registry.jsp("/WEB-INF/views/", ".jsp");
    }

    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        // this will map uri to jsp view directly without a controller
        registry.addViewController("/adherence/login").setViewName("loginView");
    }
}

Конфигурация Spring Security:

@Configuration
@EnableWebSecurity
public class AdherenceWebSecurityConfig extends WebSecurityConfigurerAdapter 
{
    @Autowired
    private UserDetailsService userDetailsService;

    @Bean
    public BCryptPasswordEncoder bCryptPasswordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception { 
    http
        .authorizeRequests()
            .requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll()
            .antMatchers("/webjars/**", "/resources/**").permitAll()
            .anyRequest().permitAll()
            .and()
        .formLogin()
            .loginPage("/adherence/login")
            .permitAll()
            .and()
        .logout().permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .userDetailsService(userDetailsService)
            .passwordEncoder(bCryptPasswordEncoder());
    }
}

loginView.jsp:

<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<%@ taglib uri="http://www.springframework.org/tags" prefix="spring"%>
<%@ taglib uri="http://www.springframework.org/tags/form" prefix="form"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<meta name="viewport"
	content="width=device-width, initial-scale=1, shrink-to-fit=no">
<link href="src/main/resources/static/favicon.ico" rel="icon"
	type="image/x-icon">

<link rel="stylesheet" type="text/css"
	href="/webjars/bootstrap/css/bootstrap.min.css" />
<link rel="stylesheet" type="text/css" href="/css/loginStyle.css" />

<script type="text/javascript" src="/webjars/jquery/jquery.min.js"></script>
<script type="text/javascript"
		src="/webjars/bootstrap/js/bootstrap.min.js"></script>

<title>BARMER Adherence Tool</title>
</head>

<body>
	<div class="container">
		<div class="wrapper">
			<form class="form-signin">
				<h3 class="form-signin-heading">
					<img src="/images/myLogo.svg" alt="Barmer_Logo" />
					<br />
					<b>Adherence Tool</b>
				</h3>
				<span>${message}</span>
				<input type="text" class="form-control" name="u_name"/>
				<br />
				<input type="password" class="form-control" name="u_pass"/>
				<span>${error}</span>

				<button class="btn btn-lg btn-primary btn-block btn-cstyle"
					name="Submit" value="Login" type="Submit">Login</button>
			</form>
		</div>
	</div>

</body>
</html>

Я получаю:

No mapping found for HTTP request with URI [/css/loginStyle.css] in 
DispatcherServlet with name 'dispatcherServlet'
2018-10-13 12:52:05.507  WARN 796 --- [nio-8088-exec-6] 
o.s.web.servlet.PageNotFound             : No mapping found for HTTP request 
with URI [/images/myLogo.svg] in DispatcherServlet with name 
'dispatcherServlet'

и 404 за каждые js, css и svg.

Все эти ресурсы были загружены правильно, прежде чем я использовал Spring Security.Я использую Spring Boot 2.0.4 .

========================== ОБНОВЛЕНИЕ-1 ============================================= У меня есть успех,Теперь я могу загружать ресурсы из веб-файлов, но, к сожалению, у меня все еще проблемы с собственными ресурсами (код состояния HTTP 302).Изменения в веб-конфигурации:

@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
    registry.addResourceHandler("/webjars/**", "/resources/**")
    .addResourceLocations("/webjars/", "/resources/")
    .resourceChain(false).addResolver(new WebJarsResourceResolver());
    WebMvcConfigurer.super.addResourceHandlers(registry);
}

Изменения в loginView.jsp:

<link rel="stylesheet" type="text/css" href="/static/css/loginStyle.css" />
...
<h3 ...>
    <img src="/static/images/myLogo.svg" />
... />

Новый результат показан здесь .Изменение пути, например, к /css/loginStyle.css, приводит к 404. Я также добавил свою структуру проекта

=========================== ОБНОВЛЕНИЕ 2-=======================================

Спасибо @Pasha Gharibi

registry.addResourceHandler("/webjars/**", "/static/**")
.addResourceLocations("/webjars/", "classpath:/static/")
.resourceChain(false).addResolver(new WebJarsResourceResolver());

Это наконец помогло мне.Теперь также исчезли 302 кода состояния для моих собственных файлов.

1 Ответ

0 голосов
/ 13 октября 2018

Запрос пытается получить файл loginStyle.css и не предоставляет.Вы должны добавить permision в папку css, поэтому замените эту строку:

.antMatchers("/webjars/**", "/resources/**", "/css/**").permitAll()

и то же самое для других вещей

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...