0

两个问题：

问题1：

我的applicaitonContext-security.xml文件中有以下内容：

<security:http auto-config="true" access-denied-page="/denied.jsf" servlet-api-provision="false">
    <security:intercept-url pattern="/denied.jsf" filters="none" />     
    <security:intercept-url pattern="/login.jsf" filters="none" />
    <security:intercept-url pattern="/redirect.html" filters="none" />
    <security:intercept-url pattern="/images/**" filters="none" />      
    <security:intercept-url pattern="/a4j_resource/**" filters="none" />        
    <security:intercept-url pattern="/**" access="IS_AUTHENTICATED_FULLY" />
    <security:form-login login-page="/login.jsf" authentication-failure-url="/login.jsf" default-target-url="/redirect.html" />     
    <security:logout />
</security:http>

但是当我去时，http://localhost:8080/summary/projects.jsf我不会被重定向到login.jsf页面。有任何想法吗。

问题2： 在projects.xhtml我的页面中

<rich:comboBox  value="#{projectUiService.coordinatorSelected}"  directInputSuggestions="true"  defaultLabel="Enter Co-ordinator" >

在getCoordinatorSelected我拥有的方法上，@RolesAllowed("READ_PROJECT")但我得到的只是错误：

AuthenticationCredentialsNotFoundException: An Authentication object was not found in the SecurityContext

当用户未登录时，如何让 Spring 重定向到登录页面，denied.jsf如果用户没有正确的权限，如何让它重定向到页面？

在过去的 6 小时里，我环顾四周并尝试了大量的日志记录，但找不到解决方案。任何指针将不胜感激。

谢谢

4

2 回答 2

1

你需要更换你所有的

<security:intercept-url pattern="/denied.jsf" filters="none" />

由分开的建筑

<security:http pattern="/denied.jsf" security="none" />

标签。一个带有 filters="none" 的拦截 URL将停用您的所有 http 配置元素

第二种选择：

<security:intercept-url pattern="/denied.jsf" access="IS_AUTHENTICATED_ANONYMOUSLY" />
于 2013-01-10T14:16:28.723 回答
0

解决了！ @[Maksym Demidas] 是正确的。继承了一个使用 Spring 2.5 和 3 组合的应用程序。整理出对 Spring 3 的所有依赖项并将安全 xml 文件更新为：

....
<security:http pattern="/denied.jsf" security="none"/>
<security:http pattern="/login.jsf" security="none"/>
....
<security:http auto-config="true" access-denied-page="/denied.jsf" servlet-api-provision="false">
    <security:intercept-url pattern="/login.jsf" access="IS_AUTHENTICATED_ANONYMOUSLY" />
    <security:intercept-url pattern="/**" access="IS_AUTHENTICATED_FULLY" />
    <security:form-login login-page="/login.jsf" authentication-failure-url="/login.jsf" default-target-url="/redirect.html" />
    <security:logout />
</security:http>

现在一切正常。

于 2013-01-14T12:14:57.490 回答