0

我使用使用数据库的spring security进行登录。我可以看到登录页面，但是当我尝试登录时，即使没有错误消息，页面也会重复。我不知道它是否有效，因为它返回到登录页面。这是我的代码。

安全xml

<http auto-config="true">
   <intercept-url pattern="/j_spring_security_check" access="IS_AUTHENTICATED_ANONYMOUSLY" />
   <intercept-url pattern="/admin/**" access="ROLE_USER" />
   <form-login login-page="/login" authentication-failure-url="/login" default-target-url="/admin"/>
</http>

<authentication-manager>
   <authentication-provider>
   <jdbc-user-service data-source-ref="dataSource" 
        users-by-username-query="SELECT USERID, PASSWORD FROM USERINFO WHERE V_USERID=?" 
        authorities-by-username-query="SELECT USERID, USERNAME FROM USERINFO WHERE USERID = ? AND PASSWORD=?"/>
    </authentication-provider>
</authentication-manager>

登录jsp

<form method="POST" action="<c:url value='/j_spring_security_check' />">
   <table class="login">
   <tr>
      <td>ID</td>
      <td><input type="text" name="j_username"></td>
   </tr>
   <tr>
      <td>PASSWORD</td>
      <td><input type="password" name="j_password"></td>
   </tr>
   <tr>
       <td colspan="2"><input type="submit" name="submit" value="confirm">
       <input type="reset" value="reset"></td>
   </tr>
   </table>
</form>

控制器java

@RequestMapping(value="/login", method = RequestMethod.GET)
public String login(Model mode){
   return "login";
}

@RequestMapping(value = "/admin", method = RequestMethod.GET)
public String home(
   @RequestParam(value="list", required=false) String list, Model model) {
   return "home";
}
4

1 回答 1

1

更改authentication-failure-url="/login"为authentication-failure-url="/login?error=1"这种方式，您可以检查 url，error=1或者更好的是，您可以在 jsp 中检查它并显示错误消息。

于 2013-10-29T09:49:40.800 回答