Spring проблема с ошибкой 404?
Привет всем, я использую spring security 3.0.2, urlRewrite 3.1.0
, и у меня проблема с безопасностью spring, что у меня есть правило, что все страницы в приложении требуют проверки подлинности, за исключением некоторых страниц, поэтому мой security.xml:
<http use-expressions="true" >
<intercept-url pattern="/" access="permitAll" />
<intercept-url pattern="/error" filter="none" />
<intercept-url pattern="/**" access="isAuthenticated()" />
.
.
.</http>
в web.xml я определил страницу с ошибкой
<error-page>
<error-code>404</error-code>
<location>/p/error</location>
</error-page>
и проблема в том, что если я не являюсь зарегистрированным пользователем и набрал какой-то URL-адрес, который не существует в приложении, например app/notFoundUrl, то spring безопасность соответствовала этой странице шаблону /**, который требует аутентификации, поэтому пользователь не перенаправляется на страницу с ошибкой, как ожидалось, но перенаправляется на страницу входа и после нее перенаправляется на страницу с ошибкой
и я хочу, чтобы, если пользователь набрал плохой URL-адрес, если он вошел в систему или нет, он напрямую перенаправляется на страницу с ошибкой.
Я думаю, что проблема связана с web.xml, вот она:
<?xml version="1.0" encoding="ISO-8859-1"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
<!-- Beans in these files will makeup the configuration of the root web application context -->
<!-- Bootstraps the root web application context before servlet initialization-->
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<!-- Deploys the 'projects' dispatcher servlet whose configuration resides in /WEB-INF/servlet-config.xml-->
<servlet>
<servlet-name>p</servlet-name>
<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<init-param>
<param-name>contextConfigLocation</param-name>
<param-value>
/WEB-INF/servlet-config.xml
</param-value>
</init-param>
</servlet>
<!-- Maps all /p URLs to the 'p' servlet -->
<servlet-mapping>
<servlet-name>p</servlet-name>
<url-pattern>/p/*</url-pattern>
</servlet-mapping>
<error-page>
<error-code>404</error-code>
<location>/p/error</location>
</error-page>
<!-- force encoding on the requests -->
<filter>
<filter-name>encoding-filter</filter-name>
<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
<init-param>
<param-name>encoding</param-name>
<param-value>utf-8</param-value>
</init-param>
<init-param>
<param-name>forceEncoding</param-name>
<param-value>true</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>encoding-filter</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
<dispatcher>FORWARD</dispatcher>
</filter-mapping>
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<filter>
<filter-name>UrlRewriteFilter</filter-name>
<filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>UrlRewriteFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!-- Security -->
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>
/WEB-INF/application-config.xml
/WEB-INF/app-security.xml
/WEB-INF/mvc-config.xml
</param-value>
</context-param>
<session-config>
<session-timeout>1</session-timeout>
</session-config>
</web-app>
любые идеи, как решить эту проблему?
Ответы
Ответ 1
Вы сказали:
Я хочу, чтобы, если пользователь набрал плохой URL-адрес, если он вошел в систему или нет, он напрямую перенаправляется на страницу с ошибкой
Spring защита будет перехватывать каждый запрос до того, как он узнает, является ли его URL-адресом действительным или нет, поэтому способ его получения будет перехватывать все действительные URL-адреса с некоторыми шаблонами и добавить в конце общий шаблон, к которому можно получить доступ кем угодно.
<intercept-url pattern="/" access="permitAll" />
<intercept-url pattern="/validUrl1Pattern" access="permitAll" />
<intercept-url pattern="/validUrl2Pattern" access="permitAll" />
<intercept-url pattern="/validUrl2Pattern" access="permitAll" />
...
<intercept-url pattern="/**" access="ROLE_ANONYMOUS" />
Проблема этой конфигурации заключается в том, что, вероятно, сложно найти шаблоны для всех допустимых URL-адресов, если ваше приложение является сложным.
Ответ 2
когда вы устанавливаете атрибут access="true"
, вы указываете spring -security, чтобы проверить, имеет ли пользователь атрибут безопасности (который обычно является ролью) с именем "true". Я не думаю, что это ваша цель?
чтобы обойти защиту, вы можете установить filters="none"
и пропустить атрибут доступа:
<intercept-url pattern="/errorpage" filters="none" />
см. документация < intercept-url >
Ответ 3
Да, просто добавьте это:
<intercept-url pattern="/error/**" access="permitAll" />
Это сделает так, чтобы каждый мог попасть на все ваши страницы ошибок.
Ответ 4
Добавьте/запишите в список элементов <intercept-url/>
, чтобы он не требовал аутентификации для доступа к ней.