Sitemesh с пружинной безопасностью не перенаправляет на целевой URL - PullRequest
Новая
       22

Sitemesh с пружинной безопасностью не перенаправляет на целевой URL

0 голосов
/ 22 февраля 2012

Я интегрирую Spring Security с моим веб-проектом, который использует sitemesh.Я могу принести страницу входа, но после аутентификации она не перенаправляет на целевой URL.

Ниже приведен мой web.xml из веб-проекта. 

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee   http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<context-param>
   <param-name>contextConfigLocation</param-name>
      <param-value>
    classpath:applicationContext-persistance.xml
    classpath*:applicationContext.xml
    classpath:spring-security.xml
        </param-value>
</context-param>

<listener>
   <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>

<!-- Processes application requests -->
<servlet>
  <servlet-name>appServlet</servlet-name>
  <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
  <init-param>
      <param-name>contextConfigLocation</param-name>
      <param-value>/WEB-INF/spring/appServlet/servlet-context.xml</param-value>
      </init-param>
      <load-on-startup>1</load-on-startup>
</servlet>

<servlet-mapping>
    <servlet-name>appServlet</servlet-name>
    <url-pattern>/</url-pattern>
</servlet-mapping>
<!--    
<servlet-mapping>
    <servlet-name>appServlet</servlet-name>
    <url-pattern>/*.app</url-pattern>
</servlet-mapping>
-->
<!-- <servlet-mapping>
    <servlet-name>appServlet</servlet-name>
    <url-pattern>/index.html</url-pattern>
</servlet-mapping> 
-->

<!-- Sitemesh -->
<filter>
    <filter-name>sitemesh</filter-name>
    <filter-class>
         com.opensymphony.module.sitemesh.filter.PageFilter
    </filter-class>
</filter>

<!-- <filter-mapping>
    <filter-name>sitemesh</filter-name>
    <url-pattern>/app/*</url-pattern>
</filter-mapping> -->

<filter-mapping>
    <filter-name>sitemesh</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<!--<welcome-file-list><welcome-file>index.jsp</welcome-file></welcome-file-list>-- > 
</web-app>

Ниже представлен spring-security.xml из проекта AppSecurity. 

<security:http auto-config="true" use-expressions="true">

  <security:form-login login-page="/login"
    default-target-url="/index.html" always-use-default-target="true"   
               authentication-failure-url="/loginfailed"
    authentication-success-handler-ref="postSuccessAuthHandler" />

  <security:logout invalidate-session="true" logout-success-url="/app" />

  <!-- <security:remember-me /> -->
  <security:intercept-url pattern="/app" access="isAuthenticated()" />
  <security:intercept-url pattern="/app/**" access="isAuthenticated()" />
  <!-- <security:intercept-url pattern="/acct/app"
       access="isAuthenticated()" /> -->

</security:http>

<!--<bean id="postSuccessAuthHandler"
class="org.springframework.security.web.authentication.SavedRequestAwareAuthentication          SuccessHandler">
<property name="defaultTargetUrl" value="/index.html" />-->

У меня есть страница входа.jsp находится в webapp \ WEB-INF \ views, который оформлен sitemesh - 

<div id="mainNav"><div class="navWrapper">
    <ul>
    <li class="${fn:startsWith(menuPath, 'M')? 'selected':'first'}"><a     
       href="${pageContext.request.contextPath}/index.html"><spring:message  
       code="mnu.home" /></a></li>

LoginController.java, который обрабатывает это - 

@RequestMapping(value = "/login", method = RequestMethod.GET)
public String login(ModelMap model) {
   return "loginpage";
}

Так что проблема здесь заключается в доступеURL - http://localhost:8080/acct/app, показывает страницу входа.После успешной аутентификации он пытается перенаправить на http://localhost:8080/acct/app. Не уверен, почему это происходит вместо / index.html , как указано в default-target-url .

Журнал строк из шоу tomcat - 

DEBUG: org.springframework.web.servlet.DispatcherServlet - DispatcherServlet with name 'appServlet' processing GET request for
 [/acct/login]
DEBUG: org.springframework.web.servlet.mvc.annotation.DefaultAnnotationHandlerMapping - Mapping [/login] to HandlerExecutionCh
ain with handler [com.mycomp.security.controller.LoginController@1e5348f] and 2 interceptors
DEBUG: org.springframework.web.servlet.DispatcherServlet - Last-Modified value for [/acct/login] is: -1
DEBUG: org.springframework.web.bind.annotation.support.HandlerMethodInvoker - Invoking request handler method: public java.lan
g.String com.mycomp.security.controller.LoginController.login(org.springframework.ui.ModelMap)
DEBUG: org.springframework.web.servlet.DispatcherServlet - Rendering view [org.springframework.web.servlet.view.JstlView: name
 'loginpage'; URL [/WEB-INF/views/loginpage.jsp]] in DispatcherServlet with name 'appServlet'
DEBUG: org.springframework.web.servlet.view.JstlView - Forwarding to resource [/WEB-INF/views/loginpage.jsp] in InternalResour
ceView 'loginpage'
DEBUG: org.springframework.web.servlet.DispatcherServlet - Successfully completed request
DEBUG: org.springframework.web.servlet.DispatcherServlet - DispatcherServlet with name 'appServlet' processing GET request for
 [/acct/app]
WARN : org.springframework.web.servlet.PageNotFound - No mapping found for HTTP request with URI [/acct/app] in DispatcherServ
let with name 'appServlet'
DEBUG: org.springframework.web.servlet.DispatcherServlet - Successfully completed request
DEBUG: org.springframework.web.servlet.DispatcherServlet - DispatcherServlet with name 'appServlet' processing GET request for
 [/acct/app]
WARN : org.springframework.web.servlet.PageNotFound - No mapping found for HTTP request with URI [/acct/app] in DispatcherServ
let with name 'appServlet'
DEBUG: org.springframework.web.servlet.DispatcherServlet - Successfully completed request

Пробовал много отлаживать, изменив отображение DispatcherServlet на / вместо /index.html.Изменение сопоставления фильтра sitemesh на / * вместо /index.html.Тот же проект AppSecurity работает нормально, если интегрирован с примером веб-проекта (без sitemesh).Не уверен, что мне не хватает здесь, в проекте sitemesh.Любая помощь была бы здесь полезна.

1 Ответ

1 голос
/ 28 марта 2012

"default-target-url=/index.html" это перенаправит страницу после успешного входа в систему. Например, вы можете перенаправить на /home.html или использовать /home.do в контроллере, чтобы выполнить некоторую логику, прежде чем перенаправить на нужную страницу. 

@RequestMapping(value = "/home.do", method = RequestMethod.POST)
public String login(ModelMap model) {

   //TODO logic ...
   return "/home.html";
}
...