Фильтр предварительной проверки подлинности Spring Security запрашивает AuthenticationEntryPoint - PullRequest
Новая
       22

Фильтр предварительной проверки подлинности Spring Security запрашивает AuthenticationEntryPoint

24 голосов
/ 04 ноября 2011

Я пытаюсь использовать PreAuthFilter (для Siteminder) с Spring Security 3.0. 

 <http  use-expressions="true">
        <intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')" />
        <intercept-url pattern="/403.jsp" access="permitAll" />
        <!-- Allow non-secure access to static resources  -->
        <intercept-url pattern="/css/**" filters="none" />
        <intercept-url pattern="/images/**" filters="none" />

        <custom-filter ref="siteminderFilter" position="PRE_AUTH_FILTER"/>

<!--        <form-login  /> -->
        <logout logout-success-url="/index.jsp"/>
    </http>

    <beans:bean id="siteminderFilter" class="org.springframework.security.web.authentication.preauth.RequestHeaderAuthenticationFilter">
        <beans:property name="principalRequestHeader" value="SM_USER"/>
        <beans:property name="authenticationManager" ref="authenticationManager" />
        <beans:property name="exceptionIfHeaderMissing" value="false"/>
    </beans:bean>

    <beans:bean id="AdminUserDetailsService" class="com.fw.security.auth.MyUserDetailsService">
    </beans:bean>

    <beans:bean id="preauthAuthProvider" class="org.springframework.security.web.authentication.preauth.PreAuthenticatedAuthenticationProvider">
        <beans:property name="preAuthenticatedUserDetailsService">
            <beans:bean id="userDetailsServiceWrapper" class="org.springframework.security.core.userdetails.UserDetailsByNameServiceWrapper">
                <beans:property name="userDetailsService" ref="AdminUserDetailsService"/>
            </beans:bean>
        </beans:property>
    </beans:bean>

    <authentication-manager alias="authenticationManager">
      <authentication-provider ref="preauthAuthProvider" />
    </authentication-manager>

Указанная выше конфигурация завершается неудачно с 

org.springframework.beans.factory.parsing.BeanDefinitionParsingException: Configuration problem: No AuthenticationEntryPoint could be established. Please make sure you have a login mechanism configured through the namespace (such as form-login) or specify a custom AuthenticationEntryPoint with the 'entry-point-ref' attribute 
Offending resource: ServletContext resource [/WEB-INF/security-app-context.xml]

1) Как мне указать AuthenticationEntryPoint ???

2) И действительно ли это применимо для сценария предварительной проверки подлинности ???

Решение

согласно решению Axtavt ниже:

Создание компонента с помощью Http403ForbiddenEntryPoint 

<beans:bean id="http403EntryPoint" class="org.springframework.security.web.authentication.Http403ForbiddenEntryPoint">
    </beans:bean>

и отсылать его в 

<http  use-expressions="true" auto-config="false" entry-point-ref="http403EntryPoint">

1 Ответ

23 голосов
/ 04 ноября 2011

Я предполагаю, что в случае предварительной аутентификации вам нужно объявить Http403ForbiddenEntryPoint и сослаться на него через атрибут entry-point-ref <http>.

...