Проблема при попытке использовать Spring Security с моим приложением JSP

Question

Кажется, что очень просто использовать Spring Security после обучения, но когда я пытаюсь сделать то же самое с этим приложением, я могу заставить его работать (я должен признать, что я не писал).

/ ----------------- Редактировать ------------------- /

Теперь, с помощью некоторых замечательных людей, я наконец получил приложение, чтобы попросить пользователя подтвердить свою подлинность, но теперь я столкнулся с новой проблемой: когда я пытаюсь получить доступ к приложению, используя одного из пользователей, перечисленных ниже ( applicationContext-security.xml ), я получаю это сообщение:

Вот web.xml код:

<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
    <servlet>
        <servlet-name>dispatcher</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
        <load-on-startup>2</load-on-startup>
    </servlet>
    <servlet-mapping>
        <servlet-name>dispatcher</servlet-name>
        <url-pattern>*.htm</url-pattern>
    </servlet-mapping>
    <session-config>
        <session-timeout>
            30
        </session-timeout>
    </session-config>  
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>    
    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping> 
    <listener>
        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener> 
    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>/WEB-INF/applicationContext-security.xml</param-value>
    </context-param>  
    <welcome-file-list>
        <welcome-file>redirect.jsp</welcome-file>
    </welcome-file-list>  
    <error-page>
        <error-code>403</error-code>
        <location>/sinacceso.jsp</location>
    </error-page>
</web-app>

context.xml:

<?xml version="1.0" encoding="UTF-8"?>
<Context antiJARLocking="true" path="/Test01"/>

диспетчер-servlet.xml:

<!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.org/dtd/spring-beans.dtd">
<beans>
    <!-- GENERALES -->
    <bean id="viewResolver"
          class="org.springframework.web.servlet.view.UrlBasedViewResolver">
        <property name="viewClass"
                  value="org.springframework.web.servlet.view.tiles2.TilesView" />
    </bean>
    <bean id="tilesConfigurer"
          class="org.springframework.web.servlet.view.tiles2.TilesConfigurer">
        <property name="definitions">
            <list>
                <value>/WEB-INF/tiles.xml</value>
            </list>
        </property>
    </bean>

    <bean name="/index.htm" class="paginas.index"/>
    <bean name="secure/villancicos.htm" class="paginas.villancicos"/>
    <bean name="secure/administracion.htm" class="paginas.administracion"/>
</beans>

ApplicationContext-security.xml:

<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans"
             xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xmlns:p="http://www.springframework.org/schema/p"
             xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
             http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.1.xsd">

    <http>
        <intercept-url pattern="/index.htm" filters="none" />
        <intercept-url pattern="/secure/administracion.htm" access="ROLE_SUPERVISOR" />
        <intercept-url pattern="/secure/**" access="ROLE_USER" />
        <form-login />
        <anonymous />
        <http-basic />
        <logout logout-success-url="/index.htm" />
    </http>
    <authentication-manager alias="myAuthenticationManager">
        <authentication-provider>
            <password-encoder hash="md5"/>
            <user-service>
                <user name="rod" password="a564de63c2d0da68cf47586ee05984d7" authorities="ROLE_SUPERVISOR, ROLE_USER, ROLE_TELLER" />
                <user name="dianne" password="65d15fe9156f9c4bbffd98085992a44e" authorities="ROLE_USER,ROLE_TELLER" />
                <user name="scott" password="2b58af6dddbd072ed27ffc86725d7d3a" authorities="ROLE_USER" />
                <user name="peter" password="22b5c9accc6e1ba628cedc63a72d57f8" authorities="ROLE_USER" />
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>

Это приложение в настоящее время использует spring 2.5 с spring-security-2.0.4 (та же версия из учебника, за которым я следовал).

Answer 1

Вы пробовали то, что предлагает ошибка, и добавили атрибут псевдонима в свой менеджер аутентификации? Что-то вроде:

<authentication-manager alias="myAuthenticationManager">
    <authentication-provider>
        ...