Spring Security session-fixation-protection = "none" Требуется HTTP-страница перед запросом авторизации

Question

Мне пришлось использовать session-fixation-protection = "none" в моем приложении (вход в систему на основе формы), так как мне приходилось переключаться между https (для входа в систему) и http (для всех других страниц), и я сталкиваюсь с проблемой, когдаЯ глубоко погружаюсь прямо на страницу входа (https) или перехожу с другой страницы https для входа.Основная проблема заключается в том, что я должен сначала перейти со страницы http, затем со своей страницы входа (страница https), а затем она правильно попадает на страницу default-target-url (страница http).Если я сразу перехожу на страницу входа https, я получаю следующее исключение (см. Трассировку отладки), и страница входа повторно отображается по протоколу http, а затем я могу войти, но через http.Кто-нибудь сейчас, почему это?

config:

<beans:beans
    xmlns="http://www.springframework.org/schema/security"
    xmlns:beans="http://www.springframework.org/schema/beans"
    xmlns:util="http://www.springframework.org/schema/util"
    xmlns:context="http://www.springframework.org/schema/context"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
    http://www.springframework.org/schema/util
    http://www.springframework.org/schema/util/spring-util-3.0.xsd
    http://www.springframework.org/schema/security
    http://www.springframework.org/schema/security/spring-security-3.0.xsd
    http://www.springframework.org/schema/context
    http://www.springframework.org/schema/context/spring-context-3.0.xsd">
    <context:annotation-config />
    <context:component-scan base-package="dc" />
    <global-method-security />
    <http access-denied-page="/auth/denied.html">
         <intercept-url filters="none" pattern="/javax.faces.resource/**" />
         <intercept-url filters="none" pattern="/services/rest-api/1.0/**" />
         <intercept-url filters="none" pattern="/preregistered/*"/>
         <intercept-url
            pattern="/**/*.xhtml"
            access="ROLE_NONE_GETS_ACCESS" />
         <intercept-url
            pattern="/auth/*"
            access="ROLE_ANONYMOUS,ROLE_USER"/>
         <intercept-url
            pattern="/preregistered/*"
            access="ROLE_ANONYMOUS,ROLE_USER"/>
         <intercept-url
            pattern="/registered/*"
            access="ROLE_USER"
            requires-channel="http"/>
        <form-login
            login-processing-url="/j_spring_security_check.html"
            login-page="/auth/login.html"
            default-target-url="/registered/home.html"
            authentication-failure-url="/auth/login.html" />
         <logout invalidate-session="true" 
              logout-url="/auth/logout.html" 
              success-handler-ref="DCLogoutSuccessHandler"/>
        <anonymous username="guest" granted-authority="ROLE_ANONYMOUS"/>
        <custom-filter after="FORM_LOGIN_FILTER" ref="xmlAuthenticationFilter" />
        <session-management session-fixation-protection="none"/>
    </http>
    <!-- Configure the authentication provider -->
    <authentication-manager alias="am">
        <authentication-provider user-service-ref="userManager">
                <password-encoder ref="passwordEncoder" />
        </authentication-provider>
        <authentication-provider ref="xmlAuthenticationProvider" />
    </authentication-manager>
</beans:beans> 

трассировка отладки:

04:38:26,754 DEBUG ExceptionTranslationFilter:153 - Access is denied (user is anonymous); redirecting to authentication entry point
org.springframework.security.access.AccessDeniedException: Access is denied is in the debug trace. 04:38:26,755 DEBUG HttpSessionEventPublisher:66 - Publishing event: org.springframework.security.web.session.HttpSessionCreatedEvent[source=org.apache.catalina.session.StandardSessionFacade@b3977b]
04:38:26,755 DEBUG HttpSessionRequestCache:39 - DefaultSavedRequest added to Session: DefaultSavedRequest[http://pfg-prod-web01.reliam.com/dreamcatcher/registered/home.html]
04:38:26,756 DEBUG ExceptionTranslationFilter:177 - Calling Authentication entry point.
04:38:26,756 DEBUG DefaultRedirectStrategy:36 - Redirecting to 'http://pfg-prod-web01.reliam.com/dreamcatcher/auth/login.html;jsessionid=11F5897DD5FD398E9083BCC95CBF1C86'
04:38:26,756 DEBUG HttpSessionSecurityContextRepository:338 - SecurityContext is empty or anonymous - context will not be stored in HttpSession. 

Answer 1

Второй вариант здесь исправил мою ситуацию:

http://forum.springsource.org/archive/index.php/t-65651.html

Answer 2

Возможно, вы могли бы попытаться добавить следующий слушатель, если вы еще этого не сделали.

<listener>
    <listener-class>org.springframework.security.ui.session.HttpSessionEventPublisher</listener-class>
</listener>