Тема: как обойти <intercept-url pattern = "/ доверенный / **" - PullRequest
Новая
       22

Тема: как обойти <intercept-url pattern = "/ доверенный / **"

1 голос
/ 02 ноября 2011 
i have  a spring configuration,
i want to access <intercept-url pattern="/trusted/**"   filters = "none" />

без фильтра есть ли способ получить доступ я принимаю эту ошибку, когда я использую filters = "none" org.springframework.beans.factory.parsing.BeanDefinitionParsingException: Config Проблема с использованием: использование «filters = 'none'" больше не поддерживается. Пожалуйста, определите отдельный элемент для шаблона, который вы хотите исключить и использовать атрибут ribute "security = 'none'". | Ресурс-нарушитель: ресурс ServletContext [/ WEB-INF / весна-servlet.xml] 

      <http  access-denied-page="/login.jsp" access-decision-manager-ref="accessDecisionManager" xmlns="http://www.springframework.org/schema/security">
            <intercept-url pattern="/photos" access="ROLE_USER,SCOPE_READ" />
            <intercept-url pattern="/photos/**" access="ROLE_USER,SCOPE_READ" />
    <!--        <intercept-url pattern="/trusted/**" access="ROLE_USER,SCOPE_TRUST" />-->
             <intercept-url pattern="/trusted/**"   filters = "none" />
            <intercept-url pattern="/oauth/token" access="IS_AUTHENTICATED_ANONYMOUSLY" />
            <intercept-url pattern="/oauth/**" access="ROLE_USER" />
            <intercept-url pattern="/request_token_authorized.jsp" access="ROLE_USER,DENY_OAUTH" />
            <intercept-url pattern="/**" access="IS_AUTHENTICATED_ANONYMOUSLY,DENY_OAUTH" />

            <form-login authentication-failure-url="/login.jsp" default-target-url="/index.jsp" login-page="/login.jsp"
                login-processing-url="/login.do" />
            <logout logout-success-url="/index.jsp" logout-url="/logout.do" />
            <anonymous />
            <custom-filter ref="oauth2ProviderFilter" after="EXCEPTION_TRANSLATION_FILTER" />
        </http>

1 Ответ

6 голосов
/ 23 февраля 2012

вам нужно добавить дополнительный элемент http: 

<http pattern="/trusted/**" secure="none">
</http>
...